Nhà hoạt động bất chính tấn công Curve Finance, đánh cắp $570k

Tin tức gần đây đã báo cáo một vụ trộm cắp khác trong lĩnh vực tiền kỹ thuật số; nó xảy ra trong nhóm thanh khoản trao đổi, Curve Finance. Những kẻ tấn công đã hoàn thành mục tiêu của mình bằng cách chiếm quyền điều khiển DNS của nhóm thanh khoản trao đổi.

Những kẻ xấu này đã sử dụng một chương trình tạo quyền truy cập vào trang chủ của giao thức. Sau khi hợp đồng độc hại được triển khai trên trang chủ hệ thống của giao thức, nó chỉ cần được phê duyệt để truy cập vào ví của nó.

Giám đốc điều hành Binance, Changpeng Zhao, tiết lộ rằng hơn 570 nghìn đô la đã bị đánh cắp từ ví của giao thức. Ông nói thêm rằng tin tặc đã xâm nhập được vào ví của giao thức nhờ hệ thống DNS của nó. Ông cảnh báo rằng việc sử dụng GoDaddy cho DNS không phải là lý tưởng, đặc biệt đối với các dự án web3. Điều này là do tính không an toàn của nó, thêm vào đó GoDaddy khá dễ bị thao túng.

Họ sử dụng GoDaddy cho DNS, điều này không an toàn. Không có dự án web3 nào nên sử dụng điều đó. Rất dễ bị kỹ thuật xã hội.

— CZ 🔶 Binance (@cz_binance)Ngày 9 tháng 8 năm 2022

Giao thức đủ nhanh để phát hiện lỗ hổng trong DNS của nó. Vì vậy, nó đã nhanh chóng báo cáo vụ hack máy chủ tên đường cong.fi. Mặc dù điều đó đúng với máy chủ tên đường cong.fi, máy chủ tên trao đổi đường cong vẫn an toàn. Điều này là do nhà cung cấp DNS cho máy chủ định danh trao đổi đường cong khác với nhà cung cấp dịch vụ tài chính đường cong.

Finance đã gửi một tin nhắn Twitter khác nói rằng vấn đề đã được giải quyết. Theotin nhắn , giao thức đã xác định và hoàn nguyên sự cố. Tuy nhiên, nhóm đã được hướng dẫn chấm dứt tất cả các hợp đồng đã chấp nhận cách đây vài giờ.

Tổng quan về tài chính Curve

Thị trường có một số giao thức, trong đó Curve Finance được công nhận nhiều nhất. Nó là một giao thức với các dự án DeFi (tài chính phi tập trung) rất quan trọng.

Theo dữ liệu theo dõi trang web tài chính phi tập trung Llama, tiền gửi của giao thức là hơn 6 tỷ đô la. Tuy nhiên, đây là trước đầu năm nay, vì tiền gửi của nó đã giảm mạnh. Con số hiện tại về tiền gửi của giao thức, tính từ đầu năm 2022, là khoảng 24 tỷ đô la.

Hơn nữa, nhìn vào thị trường bảo mật trong Q2 vừa qua, đã có sự gia tăng đáng kể về số lần khai thác. Mặc dù điều đó đúng với tính bảo mật của thị trường, nhưng thị trường tiền điện tử đã ở mức thấp nhất trong cùng thời kỳ.

Lĩnh vực DeFi đã công nhận Curve Finance là một phần có liên quan của hệ sinh thái. Đây là kết quả của phần thưởng mã thông báo CRV do giao thức cung cấp. Phần thưởng mã thông báo rất quan trọng đối với các giao thức khác nhau trong lĩnh vực này. Điều này đặc biệt đúng, vì chúng mang lại một nguồn thu nhập tốt cho họ.

Tác dụng của phần thưởng cũng được thể hiện rõ trong Mã thông báo Curve DAO – CRV. Mã thông báo kỹ thuật số hiện giao dịch ở mức 1,27 đô la. Ngoài ra, báo cáo cho thấy mức tăng 10% trong 24 giờ qua, với mức vốn hóa thị trường là 660 triệu USD.

Hình ảnh nổi bật từ Pixabay, biểu đồ từ TradingView.com