Curve Finance взломана, украдено $570K

Криптозима не пощадила никого. Инвесторы, криптовалютные биржи и экосистемы децентрализованных финансов стали жертвами. Curve Finance, автоматизированный маркетмейкер, позволяющий пользователям торговать валютами на своих веб-сайтах, вчера обратился в Twitter, чтобы предупредить клиентов об эксплойте на своем сайте.

По словам разработчиков протокола, проблема, которая, как оказалось, была атакой злоумышленника, затрагивала сервер имен и фронтенд сервиса.

Curve Finance подверглась последнему взлому в сфере DeFi

Согласно скриншоту кошелька протокола, опубликованному в Twitter, хакеры украли около $570 000 из децентрализованного финансового (DeFi) протокола Curve Finance. Согласно Curve Finance, которая использовала Twitter, чтобы сообщить, что ее биржа — отдельный сервис — не пострадала от атаки, поскольку использовала отдельного поставщика системы доменных имен (DNS). 

Операторы протокола объявили через Telegram, что они выявили и исправили источник проблемы вскоре после этого. Curve Finance посоветовала инвесторам, которые согласились на любые контракты в предыдущие несколько часов, немедленно вывести их. Пользователям также было рекомендовано использовать curve.exchange вместо устаревшего curve.fi до нормализации распространения curve.fi.

Curve Finance предполагает, что DNS-сервер Iwantmyname был взломан, заявив, что впоследствии изменила свой сервер имен. Сервер имен действует как справочник, преобразующий доменные имена в IP-адреса.

Эмиссия вознаграждений токеном CRV от Curve Finance, которая служит источником дохода для нескольких других протоколов, является важным компонентом экосистемы DeFi из-за ее роли в финансировании.

Мы обнаружили потенциальную проблему на стороне клиента, которая приводит к одобрению недействительных контрактов […] На данный момент, пожалуйста, не выполняйте никаких одобрений или обменов. Мы пытаемся найти источник проблемы, но для вашей безопасности воздержитесь от использования curve.fi или curve.exchange.

Объявление Curve Finance в Telegram

Аналитики были настроены оптимистично в отношении Curve Finance в июле, несмотря на то, что рынок находился в нисходящем тренде, что повлияло на весь сектор DeFi. По мнению экспертов Delphi Digital, причинами их оптимизма стали возможности получения доходности на платформе, спрос на токены CRV и доходы протокола от ликвидности стейблкоинов.

Запуск нового «алгоритма обмена волатильных активов» в июне, за которым последовало обещание включить низко-проскальзывающие обмены между «волатильными» активами, вызвал новый переполох в криптоиндустрии.

Эти пулы используют комбинацию внутренних оракулов и модели кривой связывания (bonding curve). Ранее эта технология применялась популярными автоматизированными маркет-мейкерами, такими как Uniswap.

Всплеск взломов в сфере DeFi составил 2022

Хотя это может показаться модным увлечением, DeFi отнюдь не является таковым. Это следующее большое событие в мире финансов. Если веб 3.0 следует считать новым Интернетом, то DeFi — это его финансовая экосистема. Конечно, с децентрализованными финансами связаны определенные риски. Проблема уязвимости токенов и протоколов DeFi преследует мир децентрализованных финансов.

Плохая новость заключается в том, что $2 млрд было потеряно в результате взломов, мошенничества и эксплойтов с начала 2022 года, включая еще $570 млн на сегодняшний день. Хорошая новость, если можно так назвать: падающие цены на криптовалюты могли отпугнуть как хакеров, так и клиентов, при этом темп потерь замедлился во втором квартале.

С другой стороны, взломы в сфере DeFi стали слишком обычным явлением. Хакеры и мошенники похитили 745 миллионов долларов с апреля по июнь, после трех месяцев рекордной уязвимости DeFi.

Хакеры взломали мост Ronin, использовали уязвимость в коде сети Wormhole и захватили Beanstalk Farms с помощью атаки на управление (governance assault) всего за первые четыре месяца 2022 года.

Рост числа крипто-«ковровых» разводов (rug pulls) и подобных мошеннических схем снизился на фоне медвежьего рынка. Растущие цены и неумолкающий хайп бычьего рынка привлекли новый класс инвесторов, которые стали легкой добычей для крипто-мошенников.

С другой стороны, rug pulls остаются популярной тактикой мошенников, поскольку это очень простой способ реализации. Несмотря на это, их количество снизилось на 18% с первого квартала по второй.

Для rug pull достаточно умения раскрутить проект и некоторой скрытности при игнорировании инвесторов. Однако ситуацию усугубляет то, что одобрение проектов знаменитостями придает им видимость легитимности, несмотря на их реальное положение дел.

Число успешных атак социальной инженерии снова растет. Атаки социальной инженерии, направленные на пользователей или персонал, увеличились на 170% с первого квартала во второй квартал этого года. Взломы, направленные на протоколы DeFi, были распространены в 2022 году. Но хакеры вернулись к фишингу пользователей.

В 2022 году произошло множество взломов, связанных с криптовалютами. Многие из этих взломов были связаны с группировкой Lazarus Group, базирующейся в Северной Корее. Это привело к значительным потерям инвесторов в текущих рыночных условиях.

Криптозима, рецессии, взломы и неудачные инвестиции — все это свидетельствует о климате в крипто-секторах. Однако этот взлом был обработан лучше, поскольку Curve Finance обнаружила его на ранней стадии и оперативно предоставила решения.