Curve Finance предупреждает пользователей о DNS-хайджеке во втором кибератаке в этом месяце

Протокол децентрализованных финансов Curve Finance снова был взломан, что стало второй кибератакой в этом месяце.

Согласно Curve Finance, хакеры захватили свое систему доменных имен (DNS), перенаправляя пользователей на вредоносный сайт.

Curve Finance утверждала, что смарт-контракты не пострадали

В посте в X Curve Finance предупредила пользователей не взаимодействовать с ее платформой, сказав: «DNS curve.fi может быть захвачен. Не взаимодействуйте!» 

Позже, в ответ на еще один вопрос пользователя X о том, был ли это взлом или хайдж, протокол DeFi объяснить что их сайт перенаправляет пользователей на неверный IP-адрес, вредоносный сайт, который может опустошить кошельки пользователей.

Однако позже компания подтвердила, что их смарт-контракты и пароль в безопасности. Команда Curve также заявила, что двухфакторная аутентификация уже была настроена, и запрос был отправлен регистратору.

Пока они всё ещё расследуют атаку и пытаются восстановить контроль над своими DNS-серверами, они заявили, что не обнаружили компрометации на своей стороне.

Платформа безопасности блокчейна Blockaid также заметила необычную активность и предупредила пользователей избегать посещения сайта Curve.

В предупреждении говорилось о возможной атаке на фронтенд сайта и просило пользователей прекратить все взаимодействия с приложением и не подписывать никакие транзакции до получения официального сигнала о снятии угрозы.

Сообщается, что инцидент затронул несколько проектов DeFi, включая Convex Finance и Resupply, которые используют данные кривых Curve. Платформы столкнулись с проблемами в работе и операционными сбоями после инцидента.

Обе команды заверили пользователей, что их центральная инфраструктура до сих пор в безопасности; однако они также признали, что сервисы, зависящие от Curve, продолжат страдать до полного восстановления домена.

DNS-хакерская атака — это кибератака, при которой злоумышленники манипулируют системой доменных имен, чтобы перенаправить пользователей на вредоносные сайты. В данном случае злоумышленники могли обманом заставить пользователей взаимодействовать с поддельными версиями платформы Curve.

Эксперты по безопасности и пользователи отметили, что это служит сильным напоминанием о рисках, связанных с фронтендом DeFi. В отличие от децентрализованных смарт-контрактов, веб-интерфейсы остаются уязвимыми для традиционных атак, таких как DNS-перехват.

Проекты, связанные с Curve, включая Convex, подчеркнули, что хотя их бэкенд не пострадал, пользователям следует избегать подписания транзакций или взаимодействия с dApp, связанными с Curve, в этот период.

Curve Finance объяснила, что работает с затронутыми партнерами для устранения последствий взлома. Ведется расследование, и дополнительная информация будет опубликована в ближайшее время.

Эта ситуация подчеркивает необходимость для протоколов DeFi уделять больше внимания безопасности фронтенда. Недавние взломы DeFi показывают, что фронтенд остается уязвимым вектором атаки, несмотря на децентрализованную архитектуру.

Curve Finance стала целью хакерских атак

Официальный аккаунт Curve Finance в X также был взломан на прошлой неделе, 5 мая. К счастью, инцидент был быстро локализован, команда подтвердила, что скомпрометирован только их социальный аккаунт. Активы пользователей не пострадали, расследование продолжается.

Инцидент стал частью серии подобных атак. Мая 2 Аккаунт Tron DAO в социальной сети X был скомпрометирован в начале этого месяца. Аккаунт члена парламента Великобритании Люси Пауэрл в X также был захвачен для рекламы мошеннического токена под названием «House of Commons Coin (HOC)».

У Curve Finance не было проблем с хакерами, особенно с одним инцидентом в 2022 году. Тогда стало известно, что злоумышленники взломали сайт компании и даже захватили контроль над ее DNS-сервером, который направлял невинных клиентов (и их транзакции) на подозрительные конечные точки.

По словам блокчейн-детектива ZachXBT, преступники вывели ETH на сумму $570 тыс., который был обработан через биржу FixedFloat, прежде чем его быстро отмыли.