טק

הנה מה שקרה במהלך חטיפת Curve Finance שהעמידה כספים בסיכון

08/10/2022
חדשות Ethereum של ביטקוין

פרוטוקול DeFi עקומת מימון דיווחה על ניצול באתר שלה. ההתראה הועלתה לראשונה על ידי חוקר הפרדיגמות "samczsun", שדיווח כי החזית של Curve Finance נפגעת, ומכאן הזהירה את המשתמשים מפני השימוש בו. הצוות מאחורי הפרוטוקול התריע מיד למשתמשים תוך שהוא מצהיר שהם חוקרים את הנושא.

הבעיה, שנראתה כהתקפה על שרת השמות והחזית של השירות, זוהתה במהירות על ידי הצוות. עקומה אמרו באמצעות טוויטר שנראה שהחילופין שלהם לא נפגעו מהפריצה מכיוון שהיא משתמשת בספק אחר של מערכת שמות דומיין (DNS).

בנוסף, זה מוזהר ש-Iwantmyname, ספק שרת ה-DNS, נפרץ וששרת השמות שלו שונה כתוצאה מכך.

תמונה

בפוסט בטוויטר, סטיבן פרגוסון, מייסד TCPshield, מספר על מה שקרה במהלך ההפרה. ההאקר לכאורה שינה את רשומת ה-DNS של הפרוטוקול, הפנה משתמשים לשכפול שקרי ואישר חוזה זדוני.

מודעות

אבל הצוות זז מהר כדי לפתור את הבעיה. לאחר הוצאת האזהרה המקורית, Curve הודיעה כי היא זיהתה ותיקנה את הבעיה והמליצה למשתמשים לבטל "מיידית" כל חוזים שזה עתה אישרו. בנוסף, הוא הבהיר איזה חוזה יש לבטל.

לפי דיווחים, יותר מ-570,000 דולר נגנבו במתקפה הקצרה.

מקור: https://u.today/heres-what-happened-during-curve-finances-hijacking-that-put-funds-at-risk