Account X di Curve Finance hackerato, pubblicato link finto per airdrop

L'account X di Curve Finance è stato probabilmente hackerato. Il protocollo DeFi ha pubblicato un link per un airdrop che potrebbe portare alla perdita del portafoglio personale. 

L'account X di Curve Finance ha pubblicato inaspettatamente un link per un airdrop invitando alla registrazione per un nuovo programma di ricompense. Il comportamento insolito di pubblicazione è stato immediatamente riconosciuto come un hack.

A differenza di altri hack che hanno semplicemente pubblicato un CA per un token meme, questa volta l'account X di Curve Finance ha portato a una airdrop pagina. La pagina richiede dati e la connessione di un portafoglio crypto, esponendo gli utenti a rischi. La truffa di Curve è sull'ecosistema Ethereum, il che significa che gli utenti possono revocare l'autorizzazione.

Michael Egorov, fondatore del progetto, ha confermato che l'account è ancora compromesso e nessuna delle informazioni su ricompense o airdrop è vera.

Gli investigatori on-chain hanno avvertito di non collegare un portafoglio per l'airdrop e di revocare tutte le autorizzazioni se gli utenti hanno connesso il loro portafoglio crypto. Il rischio per gli utenti finali risiede nella firma di transazioni di test, che potrebbero provenire da un contratto intelligente malevolo.  

L'approccio migliore è evitare di interagire con qualsiasi link pubblicato da Curve o di rispondere negli stessi thread. Di solito, gli account hackerati chiamano anche bot aggiuntivi o truffatori con link falsi per revocare le autorizzazioni del portafoglio.

Poco dopo il primo messaggio, Curve Fi ha continuato con messaggi su un prossimo airdrop del token CRV, invitando alla registrazione prima del 20 maggio.

I messaggi sono stati immediatamente cancellati dopo la pubblicazione, rimanendo visibili per 30 minuti prima della rimozione. Successivamente, Curve Finance ha pubblicato un thread che istituiva la Curve Reward Foundation, delineando un programma di ricompense e ripubblicando il link di registrazione rischioso. 

Ciò che ha sollevato un campanello d'allarme per la comunità di Curve è che il progetto ha già distribuito tutti i suoi token CRV e ha un programma di vesting e sblocco predeterminato. Oltre il 42% dei token CRV è sbloccato, con una fornitura totale di 3,03 miliardi di token. Nessuna altra fonte ha annunciato un airdrop CRV.

Curve Finance mira a rivitalizzare la liquidità DeFi

Curve Finance è stato uno dei primi scambi DeFi, attraversando multiple liquidazioni e perdite per il suo token nativo. 

Al suo picco, il protocollo ha bloccato oltre 23 miliardi di dollari di valore totale. La liquidità è stata azzerata durante l'evento di depegging dell'UST e il crollo di Terra (LUNA). Il fallimento di FTX ha ulteriormente sconvolto i depositi su Curve. 

Attualmente, il protocollo ha un valore bloccato di circa 2 miliardi di dollari. Tuttavia, Curve spera di rivitalizzare la sua attività di prestito. 

Curve Llama Lend ha recentemente rivitalizzato il suo valore bloccato dopo un evento di rifornimento di liquidità. Llama Lend sta creando aspettative per un nuovo DeFi summer dopo anni di attività a livelli bassi.

L'ecosistema Curve è limitato, dipendendo dalla stablecoin crvUSD. Il token ha appena 158 milioni di fornitura, rendendo il settore DeFi piccolo. 

Dopo la notizia dell'hack dell'account X, il token CRV è rimasto relativamente invariato. L'asset è scambiato vicino a un massimo di tre mesi in base alle aspettative. Curve potrebbe recuperare. Il protocollo è stato indietro rispetto ad Aave e altre app DeFi dopo il mercato rialzista 2022-2023.