DNS 공격으로 인해 커브 파이낸스가 새 도메인으로 이동합니다.

커브 파이낸스 는 DNS 하이재킹으로 인해 사용자들이 피싱 위협에 노출되고 이전 주소인 Curve.fi의 심각한 취약점이 드러난 후 공식적으로 새 도메인인 Curve.finance로 마이그레이션했습니다.

5월 13일에 발표된 이 결정은 .fi 도메인 등록기관에 대한 지속적인 문제, 즉 위기 기간 동안의 긴 다운타임과 불충분한 지원으로 인해 내려졌습니다.

라고 명시되어 있습니다:

"[.fi] 도메인은 너무 오래 다운될 것이고 다시 되돌릴 수 없습니다. 또한 .fi를 보유할 수 있는 등록기관은 .finance를 처리할 수 있는 등록기관에 비해 다소 부족합니다."

이 사건은 5월 12일 공격자들이 Curve.fi의 DNS 레코드를 조작하여 플랫폼의 인터페이스를 복제하는 위조 사이트로 방문자를 리디렉션하는 과정에서 발생했습니다.

이 악성 클론은 사용자를 속여 지갑을 고갈시키는 거래를 승인하도록 설계되었습니다.

동안커브 DNS 수준에서 신속하게 침입을 차단하고 내부 시스템이나 스마트 컨트랙트가 손상되지 않았음을 확인했지만, 커뮤니티의 신고가 쇄도했음에도 불구하고 등록기관의 느린 대응으로 인해 사기 사이트는 몇 시간 동안 계속 활동했습니다.

Curve가 말했습니다:

"[등록기관의] 대응 시간은 도저히 용납할 수 없는 수준입니다. 해커로부터 빼앗긴 커브 [...]파이에 대한 액세스 권한과 사건을 조사할 수 있는 시간이 필요합니다."

블록체인 보안 회사 슬로우미스트의 설립자 유 시안은 이러한 도메인 수준의 공격이 탈중앙화 금융 프로토콜에 미치는 심각한 위험을 강조하며 다음과 같이 지적했습니다:

"피싱 조직은 직접 니모닉 문구를 낚아채는 가짜 지갑 팝업 사기를 통해 프런트엔드에서 더러운 속임수를 쓰고 있었습니다... 이건 꽤나 치사하다고 말하지 않을 수 없습니다."

공격이 발생한 후 Curve.fi 도메인은 동결되었고, 팀은 침해가 프런트엔드 인터페이스에 국한되어 있다고 사용자를 안심시켰습니다.

"사용자 자금은 안전합니다."커브 는 핵심 인프라가 그대로 유지되고 있다고 강조했습니다.

CRV 토큰은 해킹 후 하락했지만 이후 반등했습니다.

디파이 업계에서 문제가 되는 사건이 반복해서 발생하고 있습니다,커브 파이낸스 가 일주일도 채 되지 않아 두 번째 DNS 하이재킹을 당하면서 투자자들의 신뢰가 흔들리고 시장의 반응이 급격히 얼어붙었습니다.

이번 보안 침해로 인해 커브 DAO(CRV) 토큰은 7% 하락하여 한때 0.7220달러까지 떨어졌습니다.

이 공격으로 프런트엔드 취약성에 대한 새로운 우려가 제기되었지만, Curve 팀은 스마트 컨트랙트와 핵심 인프라가 여전히 안전하다고 신속하게 사용자들을 안심시켰습니다.

코인마켓캡에 따르면 초기 매도세에도 불구하고 CRV는 이후 반등하여 지난 24시간 동안 6.41% 상승한 0.7658달러에 거래되고 있습니다(https://coinmarketcap.com/currencies/curve-dao-token/).

Curve가 반복되는 DNS 위협에 맞서 싸우는 가운데, 이번 사건은 탈중앙화 프로토콜의 도메인 보안과 스마트 컨트랙트를 건드리지 않고도 얼마나 많은 피해가 발생할 수 있는지에 대한 조사가 증가하고 있음을 강조합니다.

커브, 보안 문제와 씨름하다

2022년에 Curve Finance는 유사한 DNS 하이재킹으로 인해 약 53만 달러의 사용자 손실을 입었는데, 특히 이 사건에는 동일한 도메인 등록 기관인 iwantmyname이 연루되어 있었습니다.

이번 보안 침해는 불과 일주일 전, 해커가 잠시 Curve의X(이전의 트위터) 계정을 사용하여 피싱 링크를 게시합니다.

팀은 신속하게 접속을 복구하고 사용자 자금이 영향을 받지 않았음을 확인했지만, 연이은 사고로 인해 사이버 보안 전문가들은 경각심을 갖게 되었습니다.

공격자들은 점점 더 스마트 컨트랙트 익스플로잇을 넘어 탈중앙화 금융 프로토콜을 지원하는 더 광범위한 인프라를 노리고 있다고 경고합니다.

이러한 변화는 웹3.0 보안의 새로운 전선이 열리고 있다는 신호일까요?