Curve Finance hackeada e $570K roubada

O inverno das criptomoedas não poupou ninguém. Investidores, exchanges de criptomoedas e ecossistemas de finanças descentralizadas tornaram-se vítimas. A Curve Finance, um market maker automatizado que permite aos usuários negociar moedas em seus sites, foi ao Twitter ontem para aconselhar os clientes sobre um exploit em seu site.

De acordo com os desenvolvedores do protocolo, o problema, que parecia ser um ataque de um ator hostil, estava afetando o nameserver e o front-end do serviço.

Curve Finance atingida no mais recente hack DeFi

De acordo com uma captura de tela da carteira do protocolo compartilhada no Twitter, os hackers roubaram aproximadamente $570.000 do protocolo de finanças descentralizadas (DeFi) Curve Finance. De acordo com a Curve Finance, que utilizou o Twitter para divulgar o fato de que sua exchange – um serviço distinto – parecia não ter sido afetada pelo ataque, pois usava um provedor de sistema de nomes de domínio (DNS) separado. 

Os operadores do protocolo anunciaram via Telegram que haviam identificado e corrigido a origem do problema pouco depois. A Curve Finance aconselhou os investidoresque concordaram com quaisquer contratos nas últimas horas a retirá-los imediatamente. Os usuários também foram aconselhados a usar curve.exchange em vez do curve.fi obsoleto até que a propagação do curve.fi se normalize.

A Curve Finance especula que o servidor DNS de Iwantmyname foi hackeado, afirmando que alterou subsequentemente seu nameserver. Um nameserver atua como um diretório, traduzindo nomes de domínio em endereços IP.

As emissões de recompensas do token CRV da Curve Finance, que servem como fonte de renda para vários outros protocolos, são um componente importante da ecologia DeFi devido ao seu papel no financiamento.

Estamos cientes de um possível problema no front-end que está aprovando um contrato malicioso […] Por enquanto, por favor, não realize nenhuma aprovação ou troca. Estamos tentando localizar o problema, mas, por enquanto, para sua segurança, não use curve.fi ou curve.exchange.

Anúncio do Telegram da Curve Finance

Os analistas eram otimistas em relação à Curve Finance em julho, apesar do fato de que o mercado tem estado em declínio, o que impacta o espaço DeFi mais amplo. De acordo com os especialistas da Delphi Digital, as razões para seu otimismo foram as possibilidades de rendimento da plataforma, a demanda por CRV e a receita do protocolo proveniente da liquidez de stablecoins.

O lançamento de um novo "algoritmo para troca de ativos voláteis" em junho, seguido pela promessa de permitir trocas com baixa slippage entre ativos "voláteis", causou outra agitação no cenário cripto.

Esses pools usam uma combinação de oráculos internos e um modelo de bonding curve. Isso foi anteriormente usado por market makers automatizados populares, como a Uniswap.

Hacks em Finanças Descentralizadas aumentam em 2022

Embora possa parecer uma moda passageira, o DeFi está longe de ser um. É a próxima grande coisa no mundo das finanças. Se a web 3.0 for considerada a nova Internet, o DeFi é seu ecossistema financeiro. Claro, há perigos associados às finanças descentralizadas. O problema da vulnerabilidade de tokens e protocolos DeFi atormenta o mundo das finanças descentralizadas.

A má notíciaé que $2 bilhões foram perdidos para hacks, golpes e exploits até agora em 2022, incluindo mais $570 até hoje. A boa notícia, se você pode chamá-la assim: Os preços das criptomoedas em queda podem ter desencorajado hackers e clientes, com a taxa de perdas diminuindo no segundo trimestre.

Os hacks em DeFi, por outro lado, são muito comuns. Hackers e golpistas roubaram US$ 745 milhões de abril a junho, após três meses de vulnerabilidades recorde em DeFi.

Hackers invadiram a ponte Ronin, exploraram uma falha no código da rede Wormhole e assumiram o controle da Beanstalk Farms com um ataque de governança apenas nos primeiros quatro meses de 2022.

O aumento dos rug pulls e golpes semelhantes diminuiu no mercado de baixa de criptomoedas. Os preços em alta e o hype implacável do mercado de alta atraíram uma nova classe de investidores que eram alvos fáceis para fraudadores de criptomoedas.

Os rug pulls, no entanto, permaneceram uma tática popular de fraude porque são um método tão fácil de executar. Apesar disso, eles diminuíram 18% do primeiro trimestre para o segundo.

A capacidade de criar hype em um projeto e algum sigilo ao abandonar os investidores são tudo o que é necessário para um rug pull. No entanto, não ajuda o fato de que endossos de celebridades dão a certos projetos a aparência de legitimidade, apesar de sua realidade.

O número de ataques de engenharia social bem-sucedidos está aumentando novamente. Ataques de engenharia social que visam usuários ou funcionários aumentaram 170% do primeiro trimestre para o segundo trimestre deste ano. Hacks direcionados a protocolos DeFi foram prevalentes em 2022. Mas os hackers voltaram a fazer phishing nos usuários.

Houve muitos hacks envolvendo criptomoedas em 2022. Muitos desses hacks foram ligados ao Grupo Lazarus, baseado na Coreia do Norte. Isso resultou em perdas financeiras significativas para os investidores nas condições atuais do mercado.

O inverno cripto, recessões, hacks e maus investimentos são todas evidências do clima nos setores de criptomoedas. No entanto, este hack foi melhor gerenciado porque a Curve Finance o detectou cedo e forneceu soluções prontamente.