RUPTURE : Compromis du site Web de Curve Finance

Le site Web Curve Finance demande aux utilisateurs d’approuver un contrat malveillant.

Curve Finance, le deuxième plus grand échange décentralisé de DeFi avec 6 milliards de dollars d'une valeur totale bloquée, a été touché par un exploit frontal.

À 530 h XNUMX HE, le problème a été résolu, selon l'équipe Curve.

La bourse à flotteur fixe dit il a gelé 112 ETH (190,000 XNUMX $) des fonds volés.

Exploit du serveur de noms

Le protocole avait auparavant demandé les utilisateurs de ne pas interagir avec son site Web pendant que l’équipe enquête.

L'exploit était marqué par Samczsun, chercheur en sécurité chez Paradigm. Le faux site Web demande aux utilisateurs d’approuver un contrat malveillant, qui peut ensuite drainer les actifs des portefeuilles des utilisateurs.

Blockchain détective zachxbt noté qu'environ 570,000 4 $ d'actifs avaient été volés à 30 h XNUMX HE, et que les fonds volés étaient envoyés à Flotteur fixe, un échange cryptographique qui utilise le réseau Lightning de Bitcoin, selon son site Internet.

MISE À JOUR le 8/9 à 9 h HE avec la mise à jour de Curve sur la situation et la réponse de Fixed Float.