Curve Finance مورد استفاده در حمله مداوم

منحنی پروتکل DeFi در حال حاضر از طریق قسمت جلویی خود مورد سوء استفاده قرار می گیرد. بیش از 573,000 دلار قبلاً توسط مهاجم گرفته شده است.

Frontend مورد سوء استفاده قرار گرفت

Curve Finance در حال بهره برداری است.

به گفته samczsun محقق پارادایم، قسمت جلویی Curve در حال حاضر به خطر افتاده است. این محقق به کاربران Curve هشدار داد که تا اطلاع ثانوی از این پروتکل استفاده نکنند. 

منحنی بعدها ظاهر شد تایید اکسپلویت در حال انجام در توییتر، در پاسخ به samczsun نوشت: «هنوز از frontend استفاده نکنید. در حال تحقیق!»

داده های زنجیره ای نشان به نظر می‌رسد که قرارداد مخرب مرتبط با این اکسپلویت تا کنون بیش از 573,000 دلار USDC و DAI از هشت قربانی مختلف گرفته است. بودجه، در حال حاضر منتقل به کیف پول مهاجم و مبادله با توکن‌های ETH، ابتدا در دسته‌های 45 اتریوم و سپس در مقادیری از 20 تا 22 ETH به صرافی FixedFloat فرستاده شد.

در زمان مطبوعات، مهاجم نیز شروع به کار کرده بود در حال ارسال توکن ها از طریق میکسر ارزهای دیجیتال Tornado Cash که دیروز توسط وزارت خزانه داری ایالات متحده تحریم شد.

تیم Curve اشاره کرد که مهاجم احتمالاً سایت Curve را شبیه‌سازی کرده است، سیستم نام دامنه (DNS) را مستقیماً به سمت سایت تقلبی هدایت کرده و سپس درخواست‌های تأیید را به قرارداد مخرب اضافه کرده است. علاوه بر این، مشخص شد که curve.exchange، برخلاف curve.fi، به نظر می رسد که تحت تأثیر قرار نگرفته است.

Curve Finance یک پروتکل مالی غیرمتمرکز (DeFi) است که خدمات معاملاتی استیبل کوین «بسیار کارآمد» را با لغزش و کارمزد کم ارائه می‌کند. این یک ستون از اکوسیستم DeFi در نظر گرفته می شود، با بیش از 6 میلیارد دلار ارزش کل قفل شده است. 

به روز رسانی: تیم Curve + نوشته شده در در توییتر در ساعت 08:27 UTC مبنی بر اینکه این اکسپلویت وصله شده است، و از کاربران Curve خواست تا قراردادهای Curve را که ممکن است در چند ساعت گذشته تایید کرده‌اند، لغو کنند.

به روز رسانی 2: FixedFloat اعلام کرد وجوهی به میزان 112 ETH را در ارتباط با اکسپلویت مسدود کرده است.

این یک داستان در حال توسعه است.

افشا: در زمان نگارش این مقاله، نویسنده این مقاله مالک ETH و چندین ارز دیجیتال دیگر بود.