Анонімний мережевий слідчий ZachXBT повідомив, що хакери скористалися вразливістю у фронтенді протоколу децентралізованих фінансів (DeFi) Curve Finance і вивели $530 тис у криптовалюті.
Looks like $570k stolen
0x50f9202e0f1c1577822BD67193960B213CD2f331 pic.twitter.com/IG6nIKVv59
— ZachXBT (@zachxbt) August 9, 2022 28 ETH (близько $47 тис) із вкрадених активів було направлено в криптомікшер Tornado Cash, 292 ETH (приблизно 492 тис. доларів) зловмисники відправили в обмінник FixedFloat. Сервіс FixedFloat оголосив про блокування частини цих коштів у сумі 112 ETH.
Першим про злом написав експерт з безпеки блокчейну під ніком «samczsun». Він повідомив про це у Твіттері 9 серпня.
@CurveFinance frontend is compromised, do not use it until further notice!— samczsun (@samczsun) August 9, 2022 Через кілька хвилин після його заяви команда Curve Finance підтвердила факт злому, попередивши користувачів, що скомпрометовано систему доменних імен (DNS) сайту.
The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately.
Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal
— Curve Finance (@CurveFinance) August 9, 2022 Зловмисники змінили запис у системі доменних імен (DNS) протоколу, перенаправивши користувачів на підроблений сайт із шкідливим контрактом.
“Вони зробили так, щоб DNS вказував на їхню IP-адресу, на якій розгорнуть клонований сайт, і додали запити на затвердження до шкідливого контракту”, – пояснив засновник платформи виявлення шахрайських проектів Rotki Лефтеріс Карапетсас.
Розробники швидко виправили проблему, але рекомендували поки що не використовувати платформу curve.fi до подальшого повідомлення:
«Проблема була виявлена та усунена. Якщо ви схвалили будь-які контракти на Curve за останні кілька годин, будь ласка, негайно скасуйте їх.Будь ласка, використовуйте curve.exchange, доки процеси curve.fi не повернуться до норми».
The post Хакери вивели з DeFi-протоколу Curve Finance $570 тис appeared first on CryptoMisto.
