Curve Finance、今月2度目のサイバー攻撃でDNSハイジャックを警告

分散型金融プロトコルCurve Financeは再び侵害され、今月2度目のサイバー攻撃となった。

Curve Financeによると、ハッカーは ハイジャックした 同社が ドメインネームシステム （DNS）、ユーザーを悪意のあるウェブサイトへ送った。

Curve Financeは、スマートコントラクトは影響を受けていないと主張した

Xでの投稿で、Curve Financeはユーザーにプラットフォームとのやり取りを控えるよう警告し、「curve.fiのDNSがハイジャックされている可能性があります。やり取りしないでください！」と述べた。 

その後、別の Xユーザーの質問 に対して、DeFiプロトコルは このタイミングは、物語にさらに厚みを与えている。これらの退任は、OpenAIがIPOを見据えている時期に起きている。 ウェブサイトがユーザーを間違ったIP、すなわちユーザーのウォレットを空にできる悪意のあるサイトに誘導していると主張した。

しかし、同社は後にスマートコントラクトとパスワードが安全であることを確認した。Curveチームはまた、二段階認証がすでに設定されており、レジストラに照会が送られたと述べた。

攻撃の調査中でありDNSの制御を取り戻すために作業中であるが、彼らの側での侵害は見られなかったと主張した。

オンチェーンセキュリティプラットフォームのBlockaidも、不審な活動に気づき、ユーザーにCurveウェブサイトへのアクセスを避けるよう警告した。

それはウェブサイトのフロントエンド攻撃の可能性を警告し、公式の全解除サインが与えられるまで、アプリケーションとのすべてのやり取りを中止し、トランザクションに署名しないようユーザーに求めた。

Convex FinanceやResupplyなど、複数のDeFiプロジェクトが今回の事案の影響を受けたとされている。これらはCurveのデータフィードに依存しており、イベント後、サービス上の問題や運用上の混乱に悩まされた。

両チームは、ユーザーに対して、中央インフラがこれまで安全であることを保証したが、ドメインが完全に回復するまで、Curveに依存するサービスは引き続き影響を受けることを認識している。

DNSハイジャックは、攻撃者がドメインネームシステムを操作してユーザーを悪意のあるサイトにリダイレクトするサイバー攻撃である。今回の場合、攻撃者はユーザーをCurveプラットフォームの偽バージョンとやり取りするようにだますことができた。

セキュリティ専門家やユーザーは、これをDeFiフロントエンドに関連するリスクに対する強力な警告として指摘した。分散型スマートコントラクトとは異なり、ウェブフロントエンドはDNSハイジャックなどの伝統的な攻撃に対して依然として脆弱である。

Convexを含むCurveに関連するプロジェクトは、バックエンドは影響を受けていないが、この期間中、Curveに関連するdAppsへのトランザクションの署名ややり取りを避けるようユーザーに強調した。

Curve Financeは、影響を受けたパートナーと協力して侵害の影響を軽減していると説明した。調査は現在進行中であり、近日中にさらに情報が公開される予定である。

この状況は、DeFiプロトコルがフロントエンドセキュリティにより重点を置く必要性を浮き彫りにしている。最近のDeFiハッキングは、分散型アーキテクチャにもかかわらずフロントエンドが露出したベクターであることを示している。

Curve Financeはハッカーの攻撃の標的となってきた

Curve Financeの公式Xアカウントも先週、5月5日にハッキングされた。幸いにも、侵害はすぐに制御され、チームはソーシャルメディアハンドルのみが侵害されたことを確認した。ユーザー資産の損失はなく、調査は継続中である。

この事案は、同種の攻撃の一連のうちの1つであった。 5月2日、 Tron DAOの Xアカウントは先月初めに侵害された。イギリスの議員Lucy PowellのXアカウントも乗っ取られ、「House of Commons Coin (HOC)」というスキャンダルトークンを宣伝するために使用された。

Curve Financeはハッカーとのトラブルを経験したことがなく、特に2022年の別の事案がある。当時、攻撃者が同社のウェブサイトを侵害し、DNSサーバーの制御まで奪い、無実のクライアント（およびそのトランザクション）を怪しいエンドポイントへ誘導していたことが明らかになった。

ブロックチェーン探偵ZachXBTによると、犯人たちはFixedFloat取引所を通じて処理され、すぐに洗浄された57万ドル相当のETHを持ち去った。