Web stranica krivulje decentralizirane kripto razmjene 'kompromitovana'

Glavna web stranica decentralizirane razmjene digitalne imovine Curve Finance je kompromitovana u onome što se čini kao posljednja instanca zločeste kripto eksploatacije. 

Problem je "pronađen i vraćen", Curve tweeted u 5:28 ET, pokazujući na ovu adresu kao ugovor koji bi korisnici trebali opozvati.

"Ako ste odobrili bilo koji ugovor na Curveu u proteklih nekoliko sati, molimo vas da ga odmah opozovete", piše.

Kompanija je upozorila korisnike da istražuje očigledan napad na server imena, rekavši da njenu web stranicu treba izbjegavati. Nije odmah bilo jasno da li su neka sredstva ugrožena. 

“Nemoj koristiti http://curve.fi sajt – server imena je kompromitovan”, napisala je kompanija tweet utorak. “Istraga je u toku: vjerovatno i sam NS ima problem.”

U sljedećem tvitu, Curve je rekao da Curve.Exchange koristi drugog provajdera sistema imena domena i čini se da na njega to nije utjecalo, iako je napomenuo da korisnici i dalje „trebaju da nastave sa oprezom“.

Curve urgentni registrar domena iwantmyname da “uradite nešto” u 5:22 ET.

“Promijenili smo server imena, ali nemojte žuriti s korištenjem http://curve.fi – sačekajte malo”, dodala je decentralizovana centrala.

Twitter nalog foobar tvrdio je oko 4:30 ET da je do sada ukradeno tokena u vrijednosti od oko 570,000 dolara, ukazujući na ovu adresu. 

Incident dolazi nakon toga haker je napravio phishing pop-up na Polygonu i Fantomu prošlog mjeseca upozoravajući korisnike da su njihova sredstva u opasnosti i pozivajući ih da unesu svoje privatne ključeve računa.

Taj haker je pristupio interfejsima Polygon-a i Fantomovog udaljenog poziva procedure (RPC) preko Web3 infrastrukturne platforme Ankr tako što je prevario provajdera sistema naziva domena treće strane (DNS) da hakeru da pristup Polygonu i Fantomovim domenima.

Ovo je priča u razvoju.

Ažurirano 9. avgusta 2022. u 5:52

Svake večeri primajte dnevne vijesti i uvide iz kriptovalute u vaš inbox. Pretplatite se na Blockworksov besplatni newsletter sada.