Los piratas informáticos de Curve Finance roban alrededor de 570,000 USD

¿Como paso?

Cuando los piratas informáticos malévolos se dirigieron al extremo de Curve Front Finance, encontraron una vulnerabilidad y robaron bitcoins por un valor aproximado de 570,000 USD. Curve Finance es un gigante del grupo de liquidez de DeFi. El martes 9 de agosto de 2022, el investigador de seguridad de Paradigm, samczsun, informó a la comunidad sobre la violación de frontend de Curve y aconsejó a las personas que no usen el protocolo hasta nuevo aviso.

Unos minutos más tarde, el equipo de Curve.Finance emitió una advertencia instando a los clientes a no usar el sitio de curve.fi porque su sistema de nombres de dominio (DNS) había sido pirateado y el protocolo estaba investigando el problema. Esto sirvió como confirmación del informe.

Para lanzar el sitio clonado, los piratas informáticos clonaron el sitio, hicieron que el DNS se refiriera a su IP donde se implementa el sitio clonado y agregaron solicitudes de aprobación a un contrato fraudulento, según Lefteris Karapetsas, inventor del rastreador de cartera de código abierto y contabilidad. aplicación Rotki.

Cuentas congeladas, esperanza de recuperación

Los usuarios que autorizaron el trato y desconocían la clonación encontraron sus cuentas bancarias vacías. El detective en cadena, 'ZachXBT' reveló que los piratas informáticos habían tomado ETH valorado en alrededor de 570,000 USD. Fixed Float, un intercambio de criptomonedas, reveló que ya había congelado 112 ETH (188,502 XNUMX USD al momento de escribir este artículo) vinculados al hackeo. Aunque hubo una dificultad con el sitio web curve.fi, Curve dijo que debido a que curve.exchange utilizaba un proveedor de DNS diferente, no se vio afectado. Posteriormente, de acuerdo con el protocolo, se localizó el problema, se solucionó y se aclaró que todos los servicios deberían estar funcionando con normalidad.

LEA TAMBIÉN - Mansión virtual en Malibu construida y propiedad de Paris Hilton

La firma declaró que el problema fue identificado y corregido. Rescinda de inmediato cualquier contrato que acaba de aprobar en Curve. Utilice curve.exchange mientras espera que la propagación de curve.fi vuelva a la normalidad.

La plataforma de criptomonedas más reciente que ha sido pirateada solo este mes es Curva. Puente nómada, Solana y Zb.com estaban entre los otros sitios atacados en agosto.

Fuente: https://www.thecoinrepublic.com/2022/08/11/curve-finance-hackers-stealing-around-570000-usd/