Curve Financeがハッキングされ、$570Kが盗まれる

暗号通貨の冬は誰をも見逃しませんでした。投資家、暗号通貨取引所、分散型金融（DeFi）エコシステムがすべて犠牲になりました。Webサイト上で通貨を取引できる自動市場メーカーであるCurve Financeは、昨日Twitterで、サイト上の脆弱性について顧客に助言を行いました。

プロトコルの開発者によると、敵対的なアクターによる攻撃のように見えた問題は、サービスのネームサーバーとフロントエンドに影響を与えていました。

Curve Financeが最新のDeFiハッキングの被害に

Twitterで共有されたプロトコルのウォレットのスクリーンショットによると、ハッカーは分散型金融（DeFi）プロトコルであるCurve Financeから約57万ドルを盗みました。Curve Financeは、Twitterを使用して、独自のドメイン名システム（DNS）プロバイダーを使用しているため、取引所（別個のサービス）は攻撃の影響を受けていないことを明らかにしました。 

プロトコルの運営者はTelegramを通じて、問題を特定し修正したと発表しました。Curve Financeは直前の数時間で契約に同意した投資家に対し、直ちに撤回するよう助言しました。ユーザーには、curve.fiの拡散が正常化するまで、curve.fiの代わりにcurve.exchangeを使用するよう助言されました。

Curve Financeは、IwantmynameのDNSサーバーがハッキングされたと推測し、その後ネームサーバーを変更したと述べています。ネームサーバーはディレクトリとして機能し、ドメイン名をIPアドレスに変換します。

Curve FinanceのCRVトークン報酬の排出量は、他の多くのプロトコルの収入源となるため、資金調達における役割により、DeFi生態系において重要な構成要素です。

私たちは、悪質な契約を承認する可能性のあるフロントエンドの問題に気づいています […] 現時点では、承認やスワップを行わないでください。問題を特定しようとしていますが、安全のため、現在curve.fiやcurve.exchangeは使用しないでください。

Curve FinanceのTelegram発表

アナリストは、市場が下落し広範なDeFi空間に影響を与えているにもかかわらず、7月のCurve Financeに対して楽観的でした。Delphi Digitalの専門家によると、彼らの楽観主義の理由は、プラットフォームの利回り可能性、CRVの需要、および安定コイン流動性からのプロトコル収入でした。

6月に「ボラティリティのある資産の交換のための新しいアルゴリズム」がリリースされ、「ボラティリティのある」資産間の低スリッページスワップを可能にするという約束が続いたことで、暗号通貨シーンで再び騒ぎになりました。

これらのプールは、内部オラクルとボンディングカーブモデルの組み合わせを使用しています。これは以前、Uniswapなどの人気のある自動市場メーカーによって使用されていました。

分散型金融ハッキングが2022で急増

一時的な流行のように思えるかもしれませんが、DeFiはそうではありません。それは金融の世界における次の大きなものです。Web 3.0が新しいインターネットと見なされる場合、DeFiはその金融エコシステムです。もちろん、分散型金融には関連する危険があります。DeFiトークンとプロトコルの脆弱性の問題は、分散型金融の世界を悩ませています。

悪いニュースは、2022年到目前为止、ハッキング、詐欺、脆弱性の悪用により20億ドルが失われていることです。そのうち、今日時点でさらに5億7000万ドルが含まれています。良いニュース（そう呼べるかどうかは別として）：暗号通貨価格の下落は、ハッカーと顧客の両方を引き止めた可能性があり、損失のペースは第2四半期に鈍化しています。

一方、DeFiハッキングはあまりにも一般的です。ハッカーと詐欺師は、記録的なDeFi脆弱性の3ヶ月に続き、4月から6月にかけて7億4500万ドルを盗みました。

ハッカーはRoninブリッジをハッキングし、Wormholeネットワークのコードの欠陥を悪用し、Beanstalk Farmsをガバナンス攻撃で乗っ取りました。これらは2022年の最初の4ヶ月だけで発生しました。

暗号通貨のラグ（rug）や類似の詐欺は、暗号通貨のベアマーケットで減少しました。ブルマーケットの価格上昇と絶え間ない hype は、暗号通貨詐欺師にとって格好の標的となる新しいクラスの投資家を引き寄せました。

一方、ラグプルは実行が簡単な方法であるため、詐欺の一般的な手法であり続けています。これにもかかわらず、第1四半期から第2四半期にかけて18%減少しました。

ラグプルには、プロジェクトを hype することと、投資家をghostingすることで隠れる能力があれば十分です。しかし、有名人の推薦が実際の状況とは関係なく、特定のプロジェクトに正当性のある外観を与えていることは、助けになりません。

ソーシャルエンジニアリング攻撃の成功件数が再び増加しています。ユーザーやスタッフを対象としたソーシャルエンジニアリング攻撃は、今年第1四半期から第2四半期にかけて170%増加しました。DeFiプロトコルを対象としたハッキングは2022年に一般的でした。しかし、ハッカーはフィッシングユーザーに戻ってきました。

2022年には暗号通貨に関連するハッキングが多数発生しました。これらのハッキングの多くは、北朝鮮を拠点とするラザラスグループと関連付けられています。これにより、現在の市場状況で投資家は多額の損失を被っています。

暗号通貨の冬、不況、ハッキング、そして悪い投資は、暗号通貨セクターの気候を示す証拠です。しかし、今回のハッキングはより適切に対処されました。Curve Financeはこれを早期に検知し、迅速に解決策を提供したからです。