DeFi Exchange Curve perd 570,000 XNUMX $ en piratage frontal

L'une après l'autre, les plates-formes web3 sont exploitées par des pirates depuis le boom mondial de la cryptographie ; l'une des victimes récentes est le protocole de finance décentralisée (DeFi) Courbe.Finance. Les voleurs ont volé 570,000 XNUMX $ à l'échange car son front-end a été compromis par une attaque prenant le contrôle de son serveur de noms.

Curve Finance est une bourse décentralisée basée sur Ethereum et un teneur de marché automatisé (AMM) pour le trading de pièces stables et d'actifs numériques enveloppés tels que wBTC et tBTC.

Mise à jour : L'échange DeFi a annoncé que le problème a été résolu et dit qu'il peut être réutilisé en toute sécurité. Ils aussi rappelé aux utilisateurs concernés de révoquer le contrat utilisé pour l'exploitation.

Qu'est-il arrivé?

Dans un tweet, Samczsun, chercheur chez Paradigm, a signalé que le front-end de Curve Finance avait été compromis et a conseillé aux utilisateurs de ne pas s'engager avec la plate-forme tant que le problème n'était pas résolu.

Après avoir reçu le rapport, Curve immédiatement confirmé l'exploit et a averti les utilisateurs de ne pas utiliser l'interface de la plate-forme. Ils ont également déclaré que l'équipe enquête. 

En conséquence, ils ont découvert que les pirates avaient compromis un site Web ou un nom de domaine Curve pour rediriger les utilisateurs sans méfiance et leurs transactions vers un contrat malveillant. Heureusement, le contrat du programme est resté sans compromis.

Par la suite, les opérateurs du protocole annoncé via Telegram qu'ils ont trouvé la source du problème et l'ont résolu. 

"Si vous avez approuvé des contrats sur Curve au cours des dernières heures, veuillez les révoquer immédiatement", a conseillé Curve.

En outre, l'équipe a également conseillé aux utilisateurs d'utiliser temporairement curve.exchange jusqu'à ce que la propagation de curve.fi revienne à la normale.

"Nous prenons conscience d'un problème frontal potentiel qui consiste à approuver un mauvais contrat. Pour l'instant, veuillez ne pas effectuer d'approbations ou d'échanges. Nous essayons de localiser le problème, mais pour l'instant, pour votre sécurité, n'utilisez pas courbe.fi or courbe.échange», lit-on dans l'annonce du télégramme.

D'autre part, le détective en chaîne Web3 Zachxbt a révélé que les voleurs avaient volé 570,000 XNUMX $ en ETH et l'avaient envoyé à l'échange de crypto-monnaie FixedFloat pour blanchir l'argent.

Pour résoudre ce problème, FixedFloat a déclaré avoir gelé 112 ETH (191,088 10,534,427.04 $ ou environ XNUMX XNUMX XNUMX ₱) des fonds volés.

Cet article est publié sur BitPinas: DeFi Exchange Curve perd 570,000 XNUMX $ en piratage frontal

Avertissement: Les articles de BitPinas et son contenu externe sont pas des conseils financiers. L'équipe sert à fournir des informations indépendantes et impartiales pour fournir des informations à Philippine-crypto et au-delà.