Последните новини съобщават за друг инцидент с кражба в сектора на цифровите валути; това се случи в борсов фонд за ликвидност, Curve Finance. Нападателите постигнаха целта си, като откраднаха DNS на борсовия ликвиден пул.
Тези лоши актьори са използвали програма, която създава достъп до началната страница на протокола. След като злонамереният договор беше разгърнат на началната страница на системата на протокола, той изискваше само одобрение за достъп до своите портфейли.
Изпълнителният директор на Binance, Changpeng Zhao, разкри, че над $570K са били откраднати от портфейлите на протокола. Той добави, че хакерите са проникнали в портфейлите на протокола благодарение на неговата DNS система. Той предупреди, че използването на GoDaddy за DNS не е идеално, особено за web3 проекти. Това се дължи на неговата несигурност, добавяйки, че GoDaddy е доста уязвим на манипулации.
Те използват GoDaddy за DNS, което е несигурно. Никакви web3 проекти не трябва да използват това. Много податливи на социално инженерство.
- Чехия? Binance (@cz_binance) Август 9, 2022
Протоколът беше достатъчно бърз, за да забележи пробива в своя DNS. И така, той бързо съобщи за хакването на сървъра за имена, curve.fi. Въпреки че това е вярно за сървъра за имена curve.fi, сървърът за имена за обмен на крива остава защитен. Това е така, защото доставчикът на DNS за сървъра за имена на curve exchange се различава от този на curve finance.
Finance изпрати друго съобщение в Twitter, в което се посочва, че проблемът е решен. Според съобщение, протоколът е идентифицирал и върнал проблема. Преди няколко часа обаче екипът получи указания да прекрати всички приети договори.
Curve Finance Преглед
Пазарът има няколко протокола, от които Curve Finance е най-известният. Това е протокол с много значими проекти за DeFi (децентрализирано финансиране).
Според данните за проследяване на сайта Llama за децентрализирани финанси, депозитите на протокола са над 6 милиарда долара. Това обаче беше преди началото на тази година, тъй като имаше спад на депозитите му. Текущата цифра за депозитите на протокола, датиращи от началото на 2022 г., е около 24 милиарда долара.
Освен това, разглеждайки пазарната сигурност през последното второ тримесечие, има драматично увеличение на експлойтите. Въпреки че това е вярно за сигурността на пазара, крипто пазарът е на ниско ниво от същия период.
Секторът DeFi разпозна Curve Finance като подходяща част от екосистемата. Това е резултат от наградите за CRV токени, предлагани от протокола. Символичните награди бяха от решаващо значение за различни протоколи в сектора. Това е особено вярно, тъй като те осигуряват добър източник на доходи за тях.
Ефектът от наградите е очевиден и в Curve DAO Token – CRV. Цифровият токен сега се търгува за $1.27. В допълнение, докладът показва 10% увеличение през последните 24 часа, с $660 милиона като пазарна капитализация.
Представено изображение от Pixabay, диаграми от TradingView.com
Източник: https://bitcoinist.com/nefarious-activist-attacks-curve-finance-steals-570k/