Ο ιστότοπος της αποκεντρωμένης καμπύλης ανταλλαγής κρυπτογράφησης έχει «παραβιαστεί»

Ο κύριος ιστότοπος της αποκεντρωμένης ανταλλαγής ψηφιακών περιουσιακών στοιχείων Curve Finance έχει παραβιαστεί σε αυτό που φαίνεται να είναι το πιο πρόσφατο παράδειγμα μιας άχαρης εκμετάλλευσης κρυπτονομισμάτων. 

Το ζήτημα "βρέθηκε και επανήλθε", Curve tweeted στις 5:28 μ.μ. ET, δείχνοντας στο αυτή τη διεύθυνση ως σύμβαση που θα έπρεπε οι χρήστες ανακαλώ.

«Εάν έχετε εγκρίνει συμβόλαια στο Curve τις τελευταίες ώρες, παρακαλούμε να ανακαλέσετε αμέσως», έγραψε.

Η εταιρεία προειδοποίησε τους χρήστες ότι εξετάζει μια προφανή επίθεση διακομιστή ονομάτων, λέγοντας ότι ο ιστότοπός της πρέπει να αποφευχθεί. Δεν ήταν αμέσως σαφές εάν είχαν παραβιαστεί κάποια κεφάλαια. 

«Μην χρησιμοποιείτε http://curve.fi ιστότοπος – ο διακομιστής ονομάτων έχει παραβιαστεί», έγραψε η εταιρεία ένα τιτίβισμα Τρίτη. «Η έρευνα συνεχίζεται: πιθανότατα το ίδιο το NS έχει πρόβλημα».

Σε ένα επόμενο tweet, η Curve είπε ότι το Curve.Exchange χρησιμοποιεί διαφορετικό πάροχο συστήματος ονομάτων τομέα και φαίνεται να μην επηρεάζεται, αν και σημείωσε ότι οι χρήστες εξακολουθούν να «πρέπει να προχωρήσουν με προσοχή».

Καμπύλη παρότρυνε καταχωρητή τομέα iwantmyname να "παρακαλώ κάντε κάτι" στις 5:22 μ.μ. ET.

«Αλλάξαμε διακομιστή ονομάτων, αλλά μην βιαστείτε να χρησιμοποιήσετε http://curve.fi – Περιμένετε λίγο», πρόσθεσε η αποκεντρωμένη ανταλλαγή.

Ο λογαριασμός στο Twitter foobar ισχυρίστηκε περίπου στις 4:30 μ.μ. ET ότι μέχρι στιγμής είχαν κλαπεί μάρκες αξίας περίπου 570,000 δολαρίων, δείχνοντας αυτή τη διεύθυνση. 

Το περιστατικό έρχεται μετά ένας χάκερ δημιούργησε ένα αναδυόμενο παράθυρο phishing στο Polygon και στο Fantom τον περασμένο μήνα προειδοποιώντας τους χρήστες ότι τα χρήματά τους κινδυνεύουν και τους προέτρεπε να εισαγάγουν τα κλειδιά του ιδιωτικού τους λογαριασμού.

Αυτός ο χάκερ είχε πρόσβαση στις διεπαφές κλήσης απομακρυσμένης διαδικασίας (RPC) του Polygon και της Fantom μέσω της πλατφόρμας υποδομής Web3 Ankr εξαπατώντας έναν τρίτο πάροχο συστήματος ονομάτων τομέα (DNS) ώστε να δώσει στον χάκερ πρόσβαση στους τομείς Polygon και Fantom.

Αυτή είναι μια αναπτυσσόμενη ιστορία.

Ενημερώθηκε 9 Αυγούστου 2022, 5:52 μ.μ

Λάβετε τα κορυφαία νέα και πληροφορίες για τα κρυπτονομίσματα της ημέρας που παραδίδονται στα εισερχόμενά σας κάθε απόγευμα. Εγγραφείτε στο δωρεάν ενημερωτικό δελτίο της Blockworks τώρα.