Curve Finance alerta usuários sobre sequestro de DNS no segundo ataque cibernético deste mês
- A Curve Finance sofreu um segundo ciberataque em maio, após hackers sequestrarem seu DNS e redirecionarem usuários para um site malicioso.
- Os usuários foram alertados a não interagir com a plataforma da Curve enquanto a equipe trabalha para recuperar o controle de seu domínio.
- Os contratos inteligentes permanecem seguros, mas serviços que dependem da Curve, como Convex e Resupply, enfrentam interrupções.
O protocolo de finanças descentralizadas Curve Finance foi novamente violado, marcando o segundo ataque cibernético deste mês.
De acordo com a Curve Finance, os hackers sequestrada é sistema de nomes de domínio (DNS), enviando usuários para um site malicioso.
A Curve Finance argumentou que os contratos inteligentes não foram afetados
Em um post no X, a Curve Finance alertou os usuários para não se envolverem com sua plataforma, dizendo: “O DNS “curve.fi pode estar sequestrado. Não interaja!”
Mais tarde, em resposta a outra pergunta de um usuário do X sobre se era um hack ou sequestro, o protocolo DeFi explicadas que seu site direciona os usuários para um IP errado, um site malicioso que poderia drenar as carteiras dos usuários.
No entanto, a empresa confirmou posteriormente que seus contratos inteligentes e senha estavam seguros. A equipe da Curve também afirmou que a autenticação de dois fatores já estava configurada e uma consulta foi enviada ao registrador.
Enquanto ainda investigam o ataque e trabalham para recuperar o controle de seu DNS, eles afirmaram não ter visto nenhuma violação de seu lado.
A Blockaid, uma plataforma de segurança on-chain, também notou atividade incomum e alertou os usuários para evitar o site da Curve.
Ela alertou para um possível ataque de front-end no site e pediu aos usuários que parassem todas as interações com o aplicativo e não assinassem nenhuma transação até que um sinal oficial de liberação seja dado.
Diz-se que vários projetos DeFi foram impactados pelo incidente, incluindo Convex Finance e Resupply — que dependem dos feeds de dados da Curve. As plataformas foram atormentadas por falhas de serviço e interrupções operacionais após o evento.
Ambas as equipes garantiram aos usuários que suas infraestruturas centrais estão seguras até agora; no entanto, também reconheceram que os serviços que dependem da Curve continuarão sendo afetados até que o domínio seja completamente recuperado.
O sequestro de DNS é um ciberataque em que os atacantes manipulam o Sistema de Nomes de Domínio para redirecionar os utilizadores para sites maliciosos. Neste caso, os atacantes poderiam enganar os utilizadores para que interajam com versões fraudulentas da plataforma da Curve.
Especialistas em segurança e utilizadores assinalaram isto como um forte lembrete dos riscos associados aos frontends de DeFi. Ao contrário dos contratos inteligentes descentralizados, os frontends web continuam vulneráveis a ataques tradicionais, como o sequestro de DNS.
Projetos ligados à Curve, incluindo a Convex, enfatizaram que, embora os seus backends não tenham sido afetados, os utilizadores devem evitar assinar transações ou interagir com dApps ligados à Curve durante este período.
A Curve Finance explicou que está a trabalhar com parceiros afetados para mitigar a violação. Uma investigação está atualmente em curso e mais informações serão divulgadas em breve.
Esta situação destaca a necessidade de os protocolos DeFi se concentrarem mais fortemente na segurança do front-end. Os recentes ataques a DeFi refletem que o front-end continua a ser um vetor exposto, apesar das arquiteturas descentralizadas.
A Curve Finance tem sido alvo de ataques de hackers
A conta oficial X da Curve Finance também foi hackeada na semana passada, em 5 de maio. Felizmente, a violação foi rapidamente controlada, com a equipe verificando que apenas seu nome de usuário de mídia social foi comprometido. Nenhum ativo de usuário foi perdido, e uma investigação continua.
O incidente foi um de uma série de ataques semelhantes. Em 2 de maio, A conta X foi comprometida no início deste mês. A conta X da deputada britânica Lucy Powell também foi tomada para anunciar um token de fraude apelidado de "House of Commons Coin (HOC)".
A Curve Finance não esteve isenta de confrontos com hackers, com outro incidente em particular em 2022. Na altura, revelou-se que os atacantes tinham violado o site da empresa e até tomado o controlo do seu servidor DNS, que direcionava clientes inocentes (e as suas transações) para pontos finais duvidosos.
De acordo com o detetive blockchain ZachXBT, os perpetradores fugiram com $570 mil em ETH, que foi processado através da exchange FixedFloat antes de ser rapidamente lavado.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
