Hôm thứ ba, nhà sản xuất thị trường tự động Curve Finance đã đến Twitter để cảnh báo người dùng về một khai thác trên trang web của mình. Nhóm đằng sau giao thức lưu ý rằng vấn đề, dường như là một cuộc tấn công từ một diễn viên độc hại, đã ảnh hưởng đến máy chủ tên và frontend của dịch vụ.
Không sử dụng https://t.co/vOeMYOTq0l site – máy chủ tên bị xâm phạm. Điều tra đang diễn ra: có khả năng chính NS có một vấn đề
— Curve Finance (@CurveFinance) ngày 9 tháng 8 năm 2022
Curve tuyên bố qua Twitter rằng việc trao đổi của nó – vốn là một sản phẩm riêng biệt – dường như không bị ảnh hưởng bởi cuộc tấn công, vì nó sử dụng một nhà cung cấp hệ thống tên miền (DNS) khác.
Tuy nhiên, vấn đề này đã nhanh chóng được giải quyết bởi nhóm. Một giờ sau khi cảnh báo ban đầu, Curve cho biết họ đã vừa tìm ra và đảo ngược vấn đề, chỉ đạo những người dùng đã chấp thuận bất kỳ hợp đồng nào trên Curve trong vài giờ gần đây để thu hồi chúng “ngay lập tức”.
Vấn đề đã được tìm thấy và hoàn lại. Nếu bạn đã chấp thuận bất kỳ hợp đồng nào trên Curve trong vài giờ qua, vui lòng thu hồi ngay lập tức. Vui lòng sử dụng https://t.co/6ZFhcToWoJ cho đến khi tuyên truyền cho https://t.co/vOeMYOTq0l trở lại bình thường
— Curve Finance (@CurveFinance) Ngày 9 tháng 8 năm 2022
Curve lưu ý rằng, rất có thể, nhà cung cấp máy chủ DNS Iwantmyname đã bị tấn công, thêm rằng sau đó nó đã thay đổi máy chủ tên của nó.
Máy chủ tên hoạt động giống như một thư mục dịch tên miền thành địa chỉ IP.
Trong khi khai thác đang diễn ra, người dùng Twitter LefterisJP suy đoán rằng kẻ tấn công bị cáo buộc đã có khả năng sử dụng DNS giả mạo để thực hiện khai thác trên dịch vụ:
Đó là giả mạo DNS. Đã nhân bản trang web, làm cho DNS trỏ đến ip của họ nơi trang web nhân bản được triển khai và thêm yêu cầu phê duyệt vào một hợp đồng độc hại.
—Lefteris Karapetsas | Thuê cho @rotkiapp (@LefterisJP) 9 tháng 8 năm 2022
tham gia khác trong không gian DeFi nhanh chóng đưa lên Twitter để truyền tải cảnh báo cho những người theo dõi của chính họ, với một số lưu ý rằng tên trộm bị cáo buộc dường như đã đánh cắp hơn 573.000 USD.
Cảnh báo cho tất cả người dùng @CurveFinance, frontend của họ đã bị xâm phạm!
Khôngtương tác với nó cho đến khi thông báo thêm!
Nóxuất hiện khoảng $570k bị đánh cắp cho đến nay #defi #crypto $crv
—Đảm bảo DeFi (@AssureDefi) ngày 9 tháng 8 năm 2022
Trở lại trong tháng Bảy, các nhà phân tích cho rằng họ Wer e thuận lợi chú ý đến Curve Tài chính, mặc dù suy thoái thị trường mà tiếp tục ảnh hưởng đến không gian DeFi lớn hơn. Trong số những lý do được các nhà nghiên cứu tại Delphi Digital trích dẫn cho sự mua bán của họ, họ đặc biệt gọi ra các cơ hội năng suất của nền tảng, nhu cầu về tiền gửi Curve DAO Token (CRV) và tạo doanh thu của giao thức từ thanh khoản stablecoin.
Điều này theo sau sự phát hành của nền tảng “thuật toán để trao đổi tài sản biến động” vào tháng Sáu, hứa hẹn sẽ cho phép hoán đổi trượt thấp giữa các tài sản “biến động”. Những hồ bơi này sử dụng một sự kết hợp của các oracles nội bộ dựa vào Trung bình di chuyển số mũ (EMA) và mô hình đường cong liên kết, trước đây được triển khai bởi các nhà sản xuất thị trường tự động phổ biến như Uniswap.
Cậpnhật: Thêm thông báo từ Curve Finance rằng vấn đề đã được giải quyết, chỉ đến máy chủ tên của nó là thủ phạm có khả năng cho khai thác.
