DeFi Exchange Curve pierde $ 570,000 en Frontend Hack

Una tras otra, las plataformas web3 están siendo explotadas por piratas informáticos desde el auge mundial de las criptomonedas; una de las víctimas recientes es el protocolo de finanzas descentralizadas (DeFi) Curva.Finanzas. Los ladrones robaron $ 570,000 del intercambio ya que su interfaz se vio comprometida a través de un ataque que tomó el control de su servidor de nombres.

Curve Finance es un intercambio descentralizado basado en Ethereum y un creador de mercado automatizado (AMM) para negociar monedas estables y activos digitales envueltos como wBTC y tBTC.

Actualización: el intercambio DeFi ha anunciado que el problema se ha solucionado y dice que es seguro usarlo nuevamente. Ellos también recordó los usuarios afectados a revocar el contrato utilizado para la explotación.

¿Qué ha pasado?

En un tuit, Samczsun, investigador de Paradigm, informó que la interfaz de Curve Finance se vio comprometida y aconsejó a los usuarios que no interactúen con la plataforma hasta que se resuelva el problema.

Después de recibir el informe, Curve inmediatamente confirmado el exploit y advirtió a los usuarios que no usaran la interfaz de la plataforma. También afirmaron que el equipo está investigando. 

En consecuencia, descubrieron que los piratas informáticos comprometieron un sitio web o un nombre de dominio de Curve para redirigir a los usuarios desprevenidos y sus transacciones a un contrato malicioso. Afortunadamente, el contrato del programa permaneció intacto.

Posteriormente, los operadores del protocolo anunció vía Telegram que encontraron el origen del problema y lo resolvieron. 

“Si ha aprobado algún contrato en Curve en las últimas horas, retírelo de inmediato”, aconsejó Curve.

Además, el equipo también aconsejó a los usuarios que usen temporalmente curve.exchange hasta que la propagación de curve.fi vuelva a la normalidad.

“Nos estamos dando cuenta de un posible problema inicial que es aprobar un mal contrato. Por ahora, no realice ninguna aprobación o intercambio. Estamos intentando localizar el problema, pero por ahora, por su seguridad, no utilice curva.fi or curva.intercambio”, decía el anuncio del telegrama.

Por otro lado, el detective en cadena de Web3, Zachxbt, reveló que los ladrones robaron $ 570,000 en ETH y lo enviaron al intercambio de criptomonedas FixedFloat para lavar el dinero.

Para solucionar esto, FixedFloat declaró que había congelado 112 ETH ($191,088 10,534,427.04 o aproximadamente ₱XNUMX XNUMX XNUMX) de los fondos robados.

Este artículo se publica en BitPinas: DeFi Exchange Curve pierde $ 570,000 en Frontend Hack

Cláusula de exención de responsabilidades: Los artículos de BitPinas y su contenido externo son no asesoramiento financiero. El equipo sirve para brindar noticias independientes e imparciales para proporcionar información para Philippine-crypto y más allá.