- Curve Finance 는 해커가 DNS 를 탈취하여 사용자를 악성 사이트로 리디렉션한 5 월에 두 번째 사이버 공격을 당했습니다.
- 팀이 도메인 통제를 되찾는 동안 사용자는 Curve 플랫폼과 상호작용하지 않도록 경고받았습니다.
- 스마트 컨트랙트는 안전하지만, Convex 및 Resupply 와 같은 Curve 에 의존하는 서비스는 중단되었습니다.
탈중앙화 금융 프로토콜 Curve Finance가 다시 침해당했으며, 이는 이번 달 두 번째 사이버 공격입니다.
Curve Finance에 따르면 해커들은 하이재킹 자신의 도메인 이름 시스템 (DNS)을 사용하여 사용자를 악성 웹사이트로 보냈습니다.
Curve Finance는 스마트 계약이 영향을 받지 않았다고 주장했습니다
X 게시에서 Curve Finance는 사용자에게 플랫폼과 상호 작용하지 않도록 경고하며 “curve.fi DNS가 하이재킹되었을 수 있습니다. 상호 작용하지 마세요!”라고 말했습니다.
나중에, 다른 X 사용자의 질의 에 대해 해킹인지 하이재킹인지 여부에 대해, DeFi 프로토콜은 설명될 웹사이트가 사용자를 잘못된 IP, 즉 사용자의 지갑을 비울 수 있는 악성 사이트로 안내한다고 밝혔습니다.
그러나 회사는 나중에 스마트 계약과 비밀번호가 안전하다고 확인했습니다. Curve 팀은 또한 2단계 인증이 이미 설정되었으며 등록국에 질의가 발송되었다고 밝혔습니다.
그들은 여전히 공격을 조사하고 DNS 통제를 회복하기 위해 노력하고 있지만, 자신들의 측에는 침해가 없었다고 주장했습니다.
온체인 보안 플랫폼인 Blockaid도 이상 활동을 감지하고 사용자에게 Curve 웹사이트를 피하도록 경고했습니다.
그들은 웹사이트의 프론트엔드 공격 가능성을 경고하고, 공식 안전 신호가 있을 때까지 애플리케이션과의 모든 상호 작용을 중단하고 트랜잭션에 서명하지 않도록 요청했습니다.
Convex Finance 및 Resupply를 포함하여 여러 DeFi 프로젝트가 이 사건에 영향을 받은 것으로 알려졌습니다. 이 프로젝트들은 Curve의 데이터 피드에 의존합니다. 사건 이후 플랫폼은 서비스 결함 및 운영 중단에 시달렸습니다.
양측은 사용자에게 중앙 인프라가 지금까지 안전하다고 확신시켰습니다. 그러나 도메인이 완전히 복구될 때까지 Curve에 의존하는 서비스는 계속 영향을 받을 것이라고 인정했습니다.
DNS 하이재킹은 공격자가 도메인 이름 시스템을 조작하여 사용자를 악성 사이트로 리디렉션하는 사이버 공격입니다. 이 경우 공격자는 사용자를 Curve 플랫폼의 사본과 상호 작용하도록 속일 수 있습니다.
보안 전문가들과 사용자는 이를 DeFi 프론트엔드와 관련된 위험에 대한 강력한 경고로 지적했습니다. 탈중앙화 스마트 계약과 달리 웹 프론트엔드는 DNS 하이재킹과 같은 전통적인 공격에 여전히 취약합니다.
Curve와 연결된 프로젝트(Convex 포함)는 백엔드가 영향을 받지 않았지만, 이 기간 동안 Curve와 연결된 dApps와의 트랜잭션 서명이나 상호 작용을 피해야 한다고 강조했습니다.
Curve Finance는 침해 영향을 완화하기 위해 영향을 받은 파트너들과 협력 중이라고 설명했습니다. 조사가 진행 중이며 곧 더 많은 정보가 공개될 예정입니다.
이 상황은 DeFi 프로토콜이 프론트엔드 보안에 더 집중해야 할 필요성을 강조합니다. 최근 DeFi 해킹들은 탈중앙화 아키텍처에도 불구하고 프론트엔드가 여전히 노출된 벡터임을 보여줍니다.
Curve Finance는 해커 공격의 표적이 되어 왔습니다
Curve Finance의 공식 X 계정도 지난 5월 5일 해킹당했습니다. 다행히도 침해는 빠르게 통제되었으며, 팀은 소셜 미디어 핸들만 침해되었음을 확인했습니다. 사용자 자산은 손실되지 않았으며 조사가 계속되고 있습니다.
이 사건은 유사한 공격들의 연속 중 하나였습니다. 5월 2일, Tron DAO의 X 계정이 이번 달 초 침해당했습니다. 영국 의회 의원 Lucy Powell의 X 계정도 ‘House of Commons Coin (HOC)’이라는 사기 토큰을 광고하기 위해 장악당했습니다.
Curve Finance는 해커들과의 마찰을 겪지 않은 적이 없으며, 특히 2022년의 한 사건이 있습니다. 당시 공격자들이 회사의 웹사이트를 침해하고 무고한 고객(및 그들의 트랜잭션)을 의심스러운 엔드포인트로 안내하는 DNS 서버를 장악한 것이 밝혀졌습니다.
블록체인 탐정 ZachXBT에 따르면, 범인들은 FixedFloat 거래소를 통해 처리된 후 빠르게 세탁된 57만 달러 상당의 ETH를 가져갔습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Nellius Irene
Nellius는 비즈니스 관리 및 IT 학사 학위를 소지하고 있으며, 암호화폐 산업에서 5 년간의 경력을 쌓았습니다. 또한 비트코인 다다 (Bitcoin Dada) 를 졸업했습니다. Nellius 는 BanklessTimes, Cryptobasic, Riseup Media 등 주요 미디어 매체에 기고한 바 있습니다.
