Curve Finance-k abisua ematen du Frontend-a konprometituari buruz, 570 dolarreko lapurretaren artean

Curve.Finance DeFi likidezia-igerileku erraldoiak ustiapena jasan du hacker gaiztoek bere aurrealdea eraso ostean, 570,000 dolar inguruko kriptomoneta lapurtuz.

• Paradigma segurtasun ikertzailea "samczsun" abisatu komunitateak Curve-ren frontend-en konpromisoari buruz asteartean (9ko abuztuaren 2022an), jendeari ohartaraziz protokoloa ez betetzeko abisua eman arte.

?@CurveFinance frontend-a arriskuan dago, ez erabili abisatu arte!

- samczsun (@samczsun) Abuztua 9, 2022

• Curve.Finance taldeak txostena baieztatu du abisua ematea minutu beranduago, erabiltzaileei curve.fi gunea ez erabiltzeko eskatuz, bere domeinu-izenen sistema (DNS) arriskuan zegoela eta protokoloa gertakariaren ikerketa egiten ari zela adieraziz.
• Lefteris Karapetsas, Rotki kode irekiko zorroen jarraitzaile eta kontabilitate tresnaren sortzailearen arabera, hackerrak "klonatu gunea, DNS-k bere IP seinalatu zuen, non klonatutako gunea zabaltzen den, eta onarpen-eskaerak gehitu zizkion kontratu gaizto bati".
• Klonazioaz jabetu ez ziren erabiltzaileek eta kontratua onartu zutenek diru-zorroa hustuta ikusi zuten.
• Bien bitartean, "ZachXBT" kate-sleuth-ek hacker-ek jakinarazi zuen lapurtu 570,000 $ inguru ETH balio du. Cryptocurrency truke Fixed Float-ek dagoeneko agerian utzi zuen izoztu 112 ETH (188,502 $ idazteko unean) erasoari lotuta.
• Curve.fi gunearekin arazo bat egon zen arren, Curve-k adierazi zuen curve.exchange-k ez zuela eraginik izan, DNS hornitzaile bereizi bat erabiltzen zuelako. Protokoloa gero esan zuen arazoa identifikatu eta konpondu zela eta informatua zerbitzu guztiek behar bezala funtzionatu behar dutela.

«Arazoa aurkitu eta atzera egin da. Azken orduetan Curve-n kontraturen bat onartu baduzu, mesedez bertan behera utzi berehala. Mesedez, erabili curve.exchange oraingoz curve.fi-ren hedapena normaltasunera itzuli arte."

• Curve hilabete honetan bakarrik arriskuan jarri den azken kripto plataforma da. Abuztuan esplotazioak jasan zituzten beste batzuk, besteak beste Nomada zubia, Solana, eta Zb.com.