„Nefarious Activist Attacks Curve Finance“ pavogia 570 tūkst. USD

Naujausios žinios pranešė apie dar vieną vagystės incidentą skaitmeninių valiutų sektoriuje; tai įvyko biržos likvidumo fonde Curve Finance. Užpuolikai pasiekė savo tikslą užgrobę biržos likvidumo fondo DNS.

Šie blogi veikėjai naudojo programą, kuri sukūrė prieigą prie pagrindinio protokolo puslapio. Kai kenkėjiška sutartis buvo įdiegta protokolo sistemos pagrindiniame puslapyje, norint pasiekti savo pinigines, reikėjo tik patvirtinimo.

„Binance“ generalinis direktorius Changpeng Zhao atskleidė, kad iš protokolo piniginių buvo pavogta daugiau nei 570 3 USD. Jis pridūrė, kad įsilaužėliai pateko į protokolo pinigines dėl jo DNS sistemos. Jis perspėjo, kad „GoDaddy“ naudojimas DNS nėra idealus, ypač „webXNUMX“ projektams. Taip yra dėl nesaugumo, priduriant, kad „GoDaddy“ yra gana pažeidžiamas manipuliacijų.

Jie naudoja „GoDaddy“ DNS, kuris yra nesaugus. Jokie web3 projektai neturėtų to naudoti. Labai jautrus socialinei inžinerijai.

- CZ? Binance (@cz_binance) Rugpjūtis 9, 2022

Protokolas buvo pakankamai greitas, kad pastebėtų jo DNS pažeidimą. Taigi, ji greitai pranešė apie įsilaužimą į vardų serverį curve.fi. Nors tai galioja curve.fi vardų serveriui, curve Exchange vardų serveris išliko saugus. Taip buvo todėl, kad kreivės mainų vardų serverio DNS teikėjas skiriasi nuo kreivės finansavimo serverio.

„Finance“ išsiuntė dar vieną „Twitter“ pranešimą, kuriame teigiama, kad problema išspręsta. Pagal žinutė, protokolas nustatė ir panaikino problemą. Tačiau komandai prieš kelias valandas buvo nurodyta nutraukti visas priimtas sutartis.

Kreivės finansų apžvalga

Rinka turi keletą protokolų, iš kurių Curve Finance yra labiausiai pripažintas. Tai protokolas su labai reikšmingais DeFi (decentralizuoto finansavimo) projektais.

Remiantis decentralizuoto finansavimo „Llama“ svetainės stebėjimo duomenimis, protokolo indėliai viršija 6 mlrd. Tačiau tai buvo iki šių metų pradžios, nes jos indėliai sumažėjo. Dabartinis protokolo indėlių skaičius nuo 2022 m. pradžios yra apie 24 mlrd.

Be to, žvelgiant į rinkos saugumą per pastarąjį antrąjį ketvirtį, jos išnaudojimų skaičius smarkiai išaugo. Nors tai pasakytina apie rinkos saugumą, kriptovaliutų rinka nuo to paties laikotarpio buvo žema.

DeFi sektorius pripažino Curve Finance svarbia ekosistemos dalimi. Tai yra protokole siūlomų atlygių už CRV žetonus rezultatas. Simbolinis atlygis buvo labai svarbus įvairiems protokolams šiame sektoriuje. Tai ypač aktualu, nes jie suteikė jiems gerą pajamų šaltinį.

Atlygio poveikis taip pat akivaizdus Curve DAO Token – CRV. Skaitmeninio žetono kaina dabar yra 1.27 USD. Be to, ataskaitoje rodomas 10% padidėjimas per pastarąsias 24 valandas, o rinkos viršutinė riba yra 660 mln.

Teminis vaizdas iš Pixabay, diagramos iš TradingView.com