چگونه اتفاق افتاد؟
زمانی که هکرهای بدخواه انتهای Curve front Finance را هدف قرار دادند، یک آسیب پذیری پیدا کردند و بیت کوینی به ارزش حدود 570,000 دلار را سرقت کردند. Curve Finance یک غول بزرگ استخر نقدینگی DeFi است. در روز سه‌شنبه، 9 آگوست 2022، محقق امنیت پارادایم، samczsun، به همسایه‌ها از نقض ظاهری Curve اطلاع داد و به افراد توصیه کرد تا اطلاع ثانوی از این پروتکل استفاده نکنند.
چند دقیقه بعد، تیم Curve.Finance با صدور هشداری از مشتریان خواست که از سایت curve.fi استفاده نکنند زیرا سیستم نام دامنه آن (DNS) هک شده بود و پروتکل در حال بررسی مشکل بود. این به عنوان تأیید گزارش عمل کرد.
به گفته لفتریس کاراپتزاس، مخترع ردیاب پورتفولیو و حسابداری منبع باز، به منظور راه اندازی سایت شبیه سازی شده، هکرها سایت را شبیه سازی کردند، DNS را به IP خود که در آن سایت شبیه سازی شده استقرار یافته است، ارجاع دادند و درخواست های تایید را به یک قرارداد تقلبی اضافه کردند. برنامه Rotki.
حساب های مسدود شده، به امید بازیابی
کاربرانی که اجازه معامله را داده بودند و از شبیه سازی بی اطلاع بودند، حساب های بانکی خود را خالی یافتند. کارآگاه زنجیره ای، 'ZachXBT' فاش کرد که هکرها ETH به ارزش حدود 570,000 دلار را گرفته اند. Fixed Float، یک صرافی ارزهای دیجیتال، فاش کرد که قبلاً 112 ETH (188,502 دلار تا زمان نگارش این مقاله) مرتبط با هک را مسدود کرده است. اگرچه مشکلی با وب‌سایت curve.fi وجود داشت، اما Curve گفت از آنجایی که curve.exchange از ارائه‌دهنده DNS دیگری استفاده می‌کرد، تأثیری بر آن نداشت. بعداً طبق پروتکل، مشکل پیدا شد، رفع شد و مشخص شد که همه سرویس ها باید به طور عادی کار کنند.
همچنین بخوانید - عمارت مجازی مالیبو ساخته و متعلق به پاریس هیلتون
این شرکت اعلام کرد که مشکل شناسایی و اصلاح شد. لطفاً فوراً هر قراردادی را که اخیراً در Curve تأیید کرده اید، لغو کنید. لطفاً از curve.exchange در حین انتظار برای انتشار curve.fi به حالت عادی استفاده کنید.
جدیدترین پلتفرم ارز دیجیتالی که به تنهایی در این ماه هک شده است منحنی. پل عشایرسولانا و Zb.com از دیگر سایت هایی بودند که در ماه اوت مورد هدف قرار گرفتند.
منبع: https://www.thecoinrepublic.com/2022/08/11/curve-finance-hackers-stealing-around-570000-usd/