אתר האינטרנט של עקומת חילופי קריפטו המבוזרת 'נפגעה'

האתר הראשי של חילופי נכסים דיגיטליים מבוזרת Curve Finance נפרץ במה שנראה כמו המקרה האחרון של ניצול קריפטו מרושע. 

הנושא "נמצא והוחזר", Curve צייץ בשעה 5:28 ET, מצביע על כתובת זו כמו החוזה שמשתמשים צריכים לבטל.

"אם אישרת חוזים כלשהם על Curve בשעות האחרונות, אנא בטל מיד", נכתב.

החברה הזהירה את המשתמשים שהיא בוחנת מתקפת שרת שמות לכאורה, ואמרה שיש להימנע מהאתר שלה. לא היה ברור מיד אם כספים כלשהם נפגעו. 

“אל תשתמש http://curve.fi אתר - שרת השמות נפגע", כתבה החברה טוויט יוֹם שְׁלִישִׁי. "החקירה נמשכת: ככל הנראה ל-NS עצמו יש בעיה."

בציוץ שלאחר מכן, Curve אמרה ש-Curve.Exchange משתמשת בספק אחר של מערכת שמות דומיין ונראה שהיא לא מושפעת, אם כי צוין שמשתמשים עדיין "צריכים להמשיך בזהירות".

Curve דחקה ברשם הדומיינים iwantmyname "בבקשה תעשה משהו" בשעה 5:22 ET.

"החלפנו שרת שמות, אבל אל תמהרו להשתמש http://curve.fi - חכה קצת", הוסיפה הבורסה המבוזרת.

חשבון טוויטר פו בר טען בסביבות השעה 4:30 ET כי עד כה נגנבו אסימונים בשווי של כ-570,000 דולר, מה שמצביע על כתובת זו. 

האירוע מגיע לאחר מכן האקר הפיק פופ-אפ של פישינג ב-Polygon ו-Fantom בחודש שעבר הזהיר את המשתמשים שהכספים שלהם נמצאים בסיכון וקורא להם להזין את מפתחות החשבון הפרטיים שלהם.

האקר הזה ניגש לממשקי ריחוק ההליך מרחוק (RPC) של Polygon ו-Fantom דרך פלטפורמת התשתית Web3 Ankr על ידי הטעיה של ספק צד שלישי של מערכת שמות דומיינים (DNS) לתת להאקר גישה לדומיינים של Polygon ו-Fantom.

זה סיפור מתפתח.

עודכן ב-9 באוגוסט 2022, בשעה 5:52

קבל את החדשות והתובנות המובילות של הקריפטו לתיבת הדואר הנכנס שלך מדי ערב. הירשם לניוזלטר החינמי של Blockworks עכשיו.