در اینجا چیزی است که در خلال ربودن Curve Finance اتفاق افتاد که وجوه را در معرض خطر قرار داد

پروتکل DeFi امور مالی منحنی یک سوء استفاده در سایت خود گزارش کرده است. این هشدار برای اولین بار توسط محقق پارادایم "samczsun" مطرح شد، که گزارش داد بخش Curve Finance به خطر افتاده است و از این رو به کاربران در مورد استفاده از آن هشدار داد. تیم پشت پروتکل بلافاصله به کاربران هشدار داد و اعلام کرد که در حال بررسی موضوع هستند.

این مشکل که به نظر می رسید حمله به نام سرور و فرانت اند سرویس باشد، به سرعت توسط تیم شناسایی شد. منحنی از طریق توییتر گفت که به نظر می رسد تبادل آنها توسط هک دست نخورده باشد زیرا از یک ارائه دهنده سیستم نام دامنه (DNS) متفاوت استفاده می کند.

علاوه بر این، آن هشدار داد که Iwantmyname، ارائه‌دهنده سرور DNS، به خطر افتاده است و در نتیجه سرور نام آن تغییر کرده است.

در یک پست توییتر ، استیون فرگوسن، بنیانگذار TCPshield، اتفاقات رخ داده در حین نقض را بازگو می کند. هکر ادعا شده رکورد DNS پروتکل را تغییر داد و کاربران را به یک کلون نادرست هدایت کرد و یک قرارداد مخرب را تأیید کرد.

آگهی

اما تیم برای حل مشکل به سرعت حرکت کرد. پس از صدور اخطار اولیه، Curve اعلام کرد که این مشکل را شناسایی و برطرف کرده است و به کاربران توصیه کرد که هر قراردادی را که اخیراً تأیید کرده‌اند، «فورا» لغو کنند. علاوه بر این، مشخص شد که کدام قرارداد باید لغو شود.

مطابق با گزارش، بیش از 570,000 دلار در این حمله کوتاه به سرقت رفت.

منبع: https://u.today/heres-what-happened-during-curve-finances-hijacking-that-put-funds-at-risk