Ввечері 12 травня зловмисники скомпрометували DNS-сервер платформи Curve Finance і перенаправили домен на шкідливу IP-адресу фішингового сайту з дрейнером, здатним викрадати кошти з криптогаманців.
— Curve Finance (@CurveFinance) May 13, 2025«Жодні смартконтракти чи внутрішні системи не постраждали — сам протокол залишається повністю працездатним і безпечним», — заявили представники проєкту.
У команді наголосили, що інцидент стосується виключно DNS-рівня. Користувачів закликали не використовувати домен curve[.]fi та переходити на нову адресу — curve.finance.
Після виявлення атаки команда:
- локалізувала проблему;
- розпочала розслідування;
- звернулася до постачальника DNS-послуг і партнерів з кібербезпеки;
- посилила операційні протоколи захисту.
На момент публікації компанія-регістратор iwantmyname не відповіла на запити щодо відновлення доступу до домену.
— Curve Finance (@CurveFinance) May 13, 2025Останнє оновлення в офіційному X-акаунті провайдера датоване груднем 2024 року.
«DNS і досі вказує на шкідливий дрейнер. Взаємодія з ним може призвести до багатомільйонних втрат!» — попередили розробники.
Нагадаємо, згідно з оцінкою CertiK, у квітні криптоіндустрія втратила $364 млн через хакерські атаки, шахрайство та злами. 92% збитків припали на фішингові кампанії.
