DeFi Exchange Curve verliert 570,000 $ durch Frontend-Hack

Seit dem weltweiten Krypto-Boom werden die web3-Plattformen eine nach der anderen von Hackern ausgenutzt; Eines der jüngsten Opfer ist das DeFi-Protokoll (Decentralized Finance). Kurve.Finanzen. Die Diebe stahlen 570,000 US-Dollar von der Börse, als ihr Frontend durch einen Angriff kompromittiert wurde, der die Kontrolle über ihren Nameserver übernahm.

Curve Finance ist eine auf Ethereum basierende dezentrale Börse und ein automatisierter Market Maker (AMM) für den Handel mit Stablecoins und Wrapped Digital Assets wie wBTC und tBTC.

Update: Die DeFi-Börse hat angekündigt, dass das Problem behoben wurde, und sagt, dass es sicher wieder verwendet werden kann. Sie auch erinnert die betroffenen Nutzer den zur Verwertung genutzten Vertrag zu widerrufen.

Was ist passiert?

In einem Tweet berichtete Samczsun, ein Forscher bei Paradigm, dass das Frontend von Curve Finance kompromittiert wurde, und riet den Benutzern, sich nicht mit der Plattform zu beschäftigen, bis das Problem gelöst ist.

Curve unverzüglich nach Erhalt der Meldung bestätigt den Exploit und warnte die Benutzer, das Frontend der Plattform nicht zu verwenden. Sie gaben auch an, dass das Team Ermittlungen durchführe. 

Dementsprechend stellten sie fest, dass die Hacker eine Curve-Website oder einen Domänennamen kompromittiert hatten, um ahnungslose Benutzer und ihre Transaktionen auf einen böswilligen Vertrag umzuleiten. Glücklicherweise blieb der Vertrag des Programms unverändert.

Anschließend die Operatoren des Protokolls angekündigt per Telegramm, dass sie die Ursache des Problems gefunden und behoben haben. 

„Wenn Sie in den letzten Stunden Verträge auf Curve genehmigt haben, widerrufen Sie diese bitte sofort“, riet Curve.

Darüber hinaus riet das Team den Benutzern auch, curve.exchange vorübergehend zu verwenden, bis die Verbreitung von curve.fi wieder normal ist.

„Wir werden uns eines potenziellen Front-End-Problems bewusst, das einen schlechten Vertrag genehmigt. Bitte führen Sie vorerst keine Freigaben oder Tauschvorgänge durch. Wir versuchen, das Problem zu lokalisieren, aber verwenden Sie es zu Ihrer Sicherheit vorerst nicht Kurve.fi or Kurve.Austausch“, lautete die Telegrammansage.

Auf der anderen Seite enthüllte der Web3-On-Chain-Spürhund Zachxbt, dass die Diebe $570,000 in ETH gestohlen und an die FixedFloat-Kryptowährungsbörse geschickt hatten, um das Geld zu waschen.

Um dies zu beheben, gab FixedFloat an, dass es 112 ETH (191,088 $ oder ungefähr 10,534,427.04 £) der gestohlenen Gelder eingefroren habe.

Dieser Artikel wurde auf BitPinas veröffentlicht: DeFi Exchange Curve verliert 570,000 $ durch Frontend-Hack

Haftungsausschluss: BitPinas Artikel und ihre externen Inhalte sind keine Finanzberatung. Das Team dient dazu, unabhängige, unvoreingenommene Nachrichten zu liefern, um Informationen für Philippine-Crypto und darüber hinaus bereitzustellen.