חדשות אחרונות דיווחו על אירוע גניבה נוסף במגזר המטבעות הדיגיטליים; זה התרחש במאגר נזילות חליפין, Curve Finance. התוקפים השיגו את מטרתם על ידי חטיפת ה-DNS של מאגר הנזילות בבורסה.
השחקנים הרעים האלה השתמשו בתוכנה שיצרה גישה לדף הבית של הפרוטוקול. ברגע שהחוזה הזדוני נפרס בדף הבית של המערכת של הפרוטוקול, הוא נדרש רק לאישור כדי לגשת לארנקים שלו.
מנכ"ל Binance, Changpeng Zhao, חשף כי יותר מ-570 אלף דולר נגנבו מארנקי הפרוטוקול. הוא הוסיף כי ההאקרים נכנסו לארנקים של הפרוטוקול בשל מערכת ה-DNS שלו. הוא הזהיר ששימוש ב-GoDaddy עבור DNS אינו אידיאלי, במיוחד עבור פרויקטים של web3. זה בגלל חוסר הביטחון שלו, והוסיף ש-GoDaddy הוא די פגיע למניפולציות.
הם משתמשים ב-GoDaddy עבור DNS, שהוא לא מאובטח. אף פרויקט web3 לא צריך להשתמש בזה. מאוד רגיש להנדסה חברתית.
- CZ? Binance (@cz_binance) אוגוסט
הפרוטוקול היה מהיר מספיק כדי לזהות את הפרצה ב-DNS שלו. אז הוא דיווח במהירות על הפריצה של שרת השמות, curve.fi. למרות שזה נכון עבור שרת השמות curve.fi, שרת השמות של חילופי העקומה נשאר מאובטח. הסיבה לכך היא שספק ה-DNS עבור שרת השמות של חילופי ה-curve שונה מזה של ה-curve finance.
פיננסים שלחו הודעת טוויטר נוספת לפיה הבעיה נפתרה. על פי הודעה, הפרוטוקול זיהה והחזיר את הבעיה. עם זאת, הצוות קיבל הוראה לסיים את כל החוזים המקובלים לפני מספר שעות.
סקירה של Curve Finance
לשוק יש כמה פרוטוקולים, שבהם Curve Finance הוא המוכר ביותר. זהו פרוטוקול עם פרויקטי DeFi (פיננסים מבוזרים) משמעותיים מאוד.
על פי נתוני המעקב של האתר המבוזר של Lama, ההפקדות של הפרוטוקול הן למעלה מ-6 מיליארד דולר. עם זאת, זה היה לפני תחילת שנה זו, שכן חלה צניחה במרבצים שלה. הנתון הנוכחי של הפקדות הפרוטוקול, מתחילת 2022, עומד על כ-24 מיליארד דולר.
יתר על כן, בהסתכלות על אבטחת השוק ברבעון השני האחרון, חלה עלייה דרמטית במעלליו. למרות שזה נכון לאבטחת השוק, שוק הקריפטו נמצא בשפל מאותה תקופה.
מגזר ה-DeFi זיהה את Curve Finance כחלק רלוונטי מהמערכת האקולוגית. זו תוצאה של תגמולי CRV tokens המוצעים על ידי הפרוטוקול. התגמולים הסמליים היו מכריעים לפרוטוקולים שונים במגזר. זה נכון במיוחד, שכן הם סיפקו להם מקור הכנסה טוב.
השפעת התגמולים ניכרת גם ב-Curve DAO Token - CRV. האסימון הדיגיטלי נסחר כעת ב-$1.27. בנוסף, הדו"ח מראה עלייה של 10% ב-24 השעות האחרונות, עם שווי שוק של 660 מיליון דולר.
תמונה מוצגת מ-Pixabay, תרשימים מ- TradingView.com
מקור: https://bitcoinist.com/nefarious-activist-attacks-curve-finance-steals-570k/