글로벌 크립토 붐 이후로 web3 플랫폼이 해커들에 의해 잇달아 악용되고 있습니다. 최근 희생자 중 하나는 탈중앙화 금융(DeFi) 프로토콜입니다. Curve. 금융. 프론트 엔드가 네임서버를 제어하는 ​​공격을 통해 손상됨에 따라 도둑들은 거래소에서 $570,000를 훔쳤습니다.

Curve Finance는 wBTC 및 tBTC와 같은 스테이블 코인 및 래핑된 디지털 자산 거래를 위한 이더리움 기반 분산형 거래소 및 AMM(Automated Market Maker)입니다.

업데이트: DeFi 교환은 문제가 수정되었으며 다시 사용하는 것이 안전하다고 발표했습니다. 그들 또한 상기시켰다 영향을 받는 사용자는 악용에 사용된 계약을 취소할 수 있습니다.

무슨 일이야?

Paradigm의 ​​연구원 Samczsun은 트윗에서 Curve Finance 프론트 엔드가 손상되었다고 보고했으며 문제가 해결될 때까지 사용자에게 플랫폼에 참여하지 말라고 권고했습니다.

보고서를받은 후 즉시 곡선 확인 된 플랫폼의 프론트엔드를 사용하지 말라고 사용자에게 경고했습니다. 그들은 또한 팀이 조사 중이라고 말했습니다. 

따라서 그들은 해커가 Curve 웹사이트 또는 도메인 이름을 손상시켜 순진한 사용자와 거래를 악의적인 계약으로 리디렉션한다는 사실을 발견했습니다. 다행히 프로그램의 계약은 타협되지 않았습니다.

그 후, 프로토콜의 오퍼레이터는 발표 Telegram을 통해 문제의 원인을 찾아 해결했다고 밝혔습니다. 

Curve는 "지난 몇 시간 동안 Curve에 대한 계약을 승인했다면 즉시 취소하십시오"라고 조언했습니다.

또한, 팀은 사용자들에게 curve.fi의 전파가 정상화될 때까지 일시적으로 curve.exchange를 사용하라고 조언했습니다.

“우리는 잘못된 계약을 승인하는 잠재적인 프런트 엔드 문제를 인식하고 있습니다. 현재로서는 승인이나 스왑을 수행하지 마십시오. 문제를 찾으려고 노력하고 있지만 지금은 안전을 위해 곡선.fi or 곡선.교환"라고 전보 공지가 나왔다.

반면 Web3 온체인 탐정 Zachxbt는 도둑들이 ETH에서 $570,000를 훔쳐 FixedFloat 암호 화폐 거래소에 송금하여 돈을 세탁했다고 밝혔습니다.

이 문제를 해결하기 위해 FixedFloat는 도난당한 자금 중 112 ETH($191,088 또는 약 ₱10,534,427.04)를 동결했다고 밝혔습니다.

이 기사는 BitPinas에 게시되어 있습니다. DeFi Exchange Curve, Frontend 해킹으로 $570,000 손실

부인 성명: BitPinas 기사 및 외부 콘텐츠는 재정적 조언이 아닙니다. 이 팀은 필리핀 암호화폐 및 그 너머에 정보를 제공하기 위해 독립적이고 편견 없는 뉴스를 전달하는 역할을 합니다.