Curve Finance警告用户本月第二次网络攻击中的DNS劫持

去中心化金融协议Curve Finance再次遭到入侵，这是本月发生的第二次网络攻击。

根据Curve Finance的说法，黑客 劫持了 经济影响 域名系统 （DNS），将用户发送到恶意网站。

Curve Finance辩称智能合约未受影响

在X的一篇帖子中，Curve Finance警告用户不要与其平台互动，称：“curve.fi DNS可能被劫持。不要交互！” 

后来，在回应另一个 X用户的查询 关于这是否是黑客攻击还是劫持时，DeFi协议 解释 称其网站将用户引导至错误的IP地址，一个可能耗尽用户钱包的恶意网站。

然而，该公司后来确认其智能合约和密码是安全的。Curve团队还表示，双因素身份验证已经设置，并且已向注册商发送了查询。

虽然他们仍在调查攻击并努力重新获得DNS的控制权，但他们声称他们没有受到损害。

链上安全平台Blockaid也注意到了异常活动，并警告用户避免访问Curve网站。

它警告网站可能存在前端攻击，并要求用户停止与该应用程序的所有交互，并在发出官方解除警报之前不要签署任何交易。

据说多个DeFi项目受到了事件的影响，包括Convex Finance和Resupply——它们依赖Curve的数据源。事件发生后，这些平台陷入了服务缺陷和运营中断。

两个团队都向用户保证，他们的中央基础设施到目前为止是安全的；然而，他们也认识到，依赖Curve的服务将继续受到影响，直到域名完全恢复。

DNS劫持是一种网络攻击，攻击者操纵域名系统将用户重定向到恶意网站。在这种情况下，攻击者可以诱骗用户与Curve平台的欺诈版本进行交互。

安全专家和用户将此标记为与DeFi前端相关风险的强烈提醒。与去中心化智能合约不同，Web前端仍然容易受到DNS劫持等传统攻击。

与Curve相关的项目，包括Convex，强调虽然其后端未受影响，但用户在此期间应避免签署交易或与与Curve关联的dApps交互。

Curve Finance解释说，它正在与受影响的合作伙伴合作以减轻泄露事件。调查目前正在进行中，更多信息将很快发布。

这种情况凸显了DeFi协议需要更加关注前端安全。最近的DeFi黑客事件表明，尽管有去中心化架构，前端仍然是一个暴露的向量。

Curve Finance一直是黑客攻击的目标

Curve Finance的官方X账户上周（5月5日）也被黑客攻击。幸运的是，泄露事件很快得到控制，团队验证只有他们的社交媒体账号受到损害。没有用户资产丢失，调查仍在继续。

此次事件是系列类似袭击中的一起。 5月2， Tron DAO的 X账户本月早些时候遭到入侵。英国下议院议员露西·鲍威尔（Lucy Powell）的X账户也被接管，用于宣传一种名为“下议院币（HOC）”的欺诈代币。

Curve Finance并非没有与黑客发生过冲突，特别是在2022年曾发生过另一起事件。当时披露称，攻击者入侵了该公司的网站，甚至控制了其DNS服务器，将无辜客户（及其交易）引导至可疑的端点。

据区块链侦探ZachXBT称，肇事者窃取了价值57万美元的ETH，这些ETH经过FixedFloat交易所处理，随后被迅速洗钱。