Curve Finance: phát hiện và hoàn nguyên vấn đề, CRV lỗ 10%

Thông qua xử lý Twitter chính thức của họ, giao thức tài chính phi tập trung (DeFi) dựa trên Ethereum, Curve Finance đã xác nhận một lỗ hổng trong máy chủ định danh hoặc frontend curve.fi đã được hoàn nguyên thành công. Trước đó, nhóm đứng sau dự án đã khuyến cáo người dùng thận trọng và tuyên bố rằng một cuộc điều tra đã được khởi động để xem xét bất kỳ hoạt động khai thác lỗ hổng tiềm ẩn nào.

Nhóm đứng sau dự án cho biết:

Sự cố đã được tìm thấy và hoàn nguyên. Nếu bạn đã chấp thuận bất kỳ hợp đồng nào trên Curve trong vài giờ qua, vui lòng thu hồi ngay lập tức. Vui lòng sử dụng nền tảng curve.trading ngay bây giờ cho đến khi việc truyền tải cho curve.fi trở lại bình thường

Nhóm đằng sau dự án đã chia sẻ một lý thuyết tiềm năng về những gì có thể ảnh hưởng đến giao diện người dùng của họ. Một kẻ xấu có thể đã sao chép giao diện người dùng của họ, khiến nó trông giống như sản phẩm Curve Finance, để ảnh hưởng đến những người truy cập vào nó.

Nhóm thực hiện dự án đã chia sẻ lý thuyết sau đây từ Lefteris Karapetsas, người sáng lập Rotkia App, về cuộc tấn công ảnh hưởng đến Hệ thống tên miền (DNS) của họ:

Nó giả mạo DNS. Nhân bản trang web, đặt DNS trỏ tới ip của họ nơi trang web nhân bản được triển khai và thêm yêu cầu phê duyệt vào một hợp đồng độc hại.

Do đó, bất kỳ ai cố gắng truy cập vào giao diện người dùng Curve Finance curve.fi nên hạn chế truy cập cho đến khi có thêm thông tin chi tiết đằng sau cuộc tấn công tiềm năng. Trong một tweet riêng biệt, nhóm đứng sau dự án cho biết giao diện người dùng của nền tảng curve.trading dường như không bị ảnh hưởng.

Bất kỳ người dùng Curve Finance nào cũng nên hủy bỏ phê duyệt giao dịch cho các địa chỉ hợp đồng thông minh ETH sau: 0x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881 và đề phòng các giao dịch từ địa chỉ 0x50f9202e0f1c1577822BD67193960B213CD2f331 mà kẻ tấn công có thể đang sử dụng.

Curve Finance Tokens Sees Correction sau cuộc tấn công

Curve Finance, ít nhất, là dự án thứ tư bị ảnh hưởng bởi cuộc tấn công chiếm quyền điều khiển DNS này, theo Karapetsas. Các dự án DeFi khác là nạn nhân của các cuộc tấn công này bao gồm Ribbon Finance, DeFi Saver và Convex Finance. Alex Smirnov, đồng sáng lập của deBridge, cho biết như sau về cuộc tấn công gần đây này:

DNS luôn là một liên kết yếu. Đây là cách chúng tôi giải quyết vấn đề này trong deBridge và tôi nghĩ rằng mọi dự án DeFi đều nên có điều này. Chúng tôi có một hệ thống giám sát tự động test băm của trang web và tất cả các tệp của nó. Trong tình huống băm được thay đổi, giám sát quan trọng ngay lập tức được kích hoạt.

Curve Finance tuyên bố rằng vấn đề có thể bắt nguồn từ iwantmyname, một người quản lý DNS, nhưng họ vẫn chưa cung cấp thêm thông tin chi tiết về vụ việc. Khi cuộc tấn công được công bố, Token CRV đã ghi nhận mức điều chỉnh 10% trong 24 giờ qua.

Xu hướng giá CRV giảm trên biểu đồ 4 giờ. Nguồn: CRVUSDT Tradingview