Curve Finance被黑客攻击，570K被盗

加密寒冬没有放过任何人。投资者、加密货币交易所和去中心化金融生态系统都已成为受害者。Curve Finance，一个允许用户在网站上交易货币的自动做市商，昨天在Twitter上发帖，建议客户注意其网站上的漏洞。

根据协议开发人员的说法，问题，这似乎是一个敌对行为者的攻击，影响了服务的名称服务器和前端。

Curve Finance遭遇最新DeFi黑客攻击

根据Twitter上分享的协议钱包截图，黑客从去中心化金融（DeFi）协议Curve Finance窃取了约570,000美元。根据Curve Finance的说法，它利用Twitter披露其交易所——一项独立服务——似乎未受攻击影响，因为它使用了不同的域名系统（DNS）供应商。 

协议运营商通过Telegram宣布，他们在短时间内识别并修复了问题的根源。Curve Finance 建议投资者在之前几小时内签署的任何合同，应立即撤回。还建议用户使用curve.exchange而不是已弃用的curve.fi，直到curve.fi的扩散恢复正常。

Curve Finance推测Iwantmyname的DNS服务器被黑客攻击，并表示随后已更改其名称服务器。名称服务器充当目录，将域名转换为IP地址。

Curve Finance的CRV代币奖励排放，作为其他几个协议的收入来源，由于其融资作用，是DeFi生态系统的重要组成部分。

我们意识到可能存在一个批准恶意合同的前端问题 […] 目前，请不要进行任何批准或交换。我们正在尝试定位问题，但为了您的安全，暂时不要使用curve.fi或curve.exchange。

Curve Finance Telegram公告

尽管市场一直在下跌，这影响了更广泛的DeFi空间，但分析师在7月份对Curve Finance持看涨态度。根据Delphi Digital的专家说法，他们乐观的理由是平台的收益可能性、CRV需求以及协议来自稳定币流动性的收入。

6月推出新的“用于交换波动资产的算法”，并承诺实现“波动”资产之间的低滑点交换，这在加密货币界引起了另一场骚动。

这些池结合了内部预言机和绑定曲线模型。这之前被流行的自动做市商如Uniswap所使用。

去中心化金融黑客攻击激增于2022

虽然这看起来可能是一种时尚，但DeFi远非如此。它是金融世界的下一个大事件。如果web 3.0被视为新互联网，那么DeFi就是其金融生态系统。当然，去中心化金融伴随着风险。DeFi代币和协议脆弱性的问题困扰着去中心化金融世界。

坏消息是，截至2022年，已有20亿美元因黑客攻击、诈骗和漏洞而损失，其中包括今天为止的另外5.7亿美元。好消息，如果你能称之为好消息的话：加密货币价格的下跌可能阻止了黑客和客户的行动，损失率在第二季度有所放缓。

然而，DeFi黑客攻击太常见了。在创纪录的DeFi漏洞之后的三个月里，黑客和骗子从4月到6月窃取了7.45亿美元。

仅在2022年的前四个月，黑客就入侵了Ronin桥，利用了Wormhole网络代码中的漏洞，并通过治理攻击接管了Beanstalk Farms。

在加密熊市期间，加密“撤资”骗局及类似骗局的兴起有所减弱。牛市中的价格上涨和无休止的炒作吸引了一类新的投资者，他们容易成为加密欺诈者的目标。

然而，“撤资”骗局仍然是一种流行的欺诈手段，因为它们是执行起来如此简单的方法。尽管如此，从第一季度到第二季度，它们减少了18%。

“撤资”骗局只需要炒作项目以及在欺骗投资者时保持低调的能力。然而，名人代言让某些项目看起来具有合法性，尽管事实并非如此，这无助于问题的解决。

成功的社会工程攻击数量再次上升。针对用户或员工的社会工程攻击从今年第一季度到第二季度增加了170%。针对DeFi协议的黑客攻击在2022年很普遍。但黑客已回归诱骗用户。

2022年发生了许多涉及加密货币的黑客攻击。其中许多黑客攻击与位于朝鲜的Lazarus Group有关。这导致投资者在当前市场条件下损失了大量资金。

加密寒冬、衰退、黑客攻击和糟糕的投资都是加密行业气候的证据。然而，这次黑客攻击处理得更好，因为Curve Finance早期发现并迅速提供了解决方案。