डेफी एक्सचेंज कर्व ने फ्रंटएंड हैक में $ 570,000 का नुकसान किया

वैश्विक क्रिप्टो बूम के बाद से हैकर्स द्वारा एक के बाद एक वेब3 प्लेटफॉर्म का शोषण किया जा रहा है; हालिया पीड़ितों में से एक विकेंद्रीकृत वित्त (डीएफआई) प्रोटोकॉल है वक्र. चोरों ने एक्सचेंज से 570,000 डॉलर चुरा लिए, क्योंकि इसके नेमसर्वर पर हमले के माध्यम से इसका अगला हिस्सा क्षतिग्रस्त कर दिया गया था।

कर्व फाइनेंस एक एथेरियम-आधारित विकेन्द्रीकृत एक्सचेंज और स्वचालित बाजार निर्माता (एएमएम) है जो स्थिर सिक्कों और डब्ल्यूबीटीसी और टीबीटीसी जैसी रैप्ड डिजिटल संपत्तियों के व्यापार के लिए है।

अपडेट: डेफी एक्सचेंज ने घोषणा की है कि समस्या ठीक कर दी गई है और कहा गया है कि इसे दोबारा इस्तेमाल करना सुरक्षित है। वे भी याद दिलाया प्रभावित उपयोगकर्ताओं को शोषण के लिए प्रयुक्त अनुबंध को रद्द करना होगा।

क्या हुआ?

एक ट्वीट में, पैराडाइम के एक शोधकर्ता, सैम्ज़सन ने बताया कि कर्व फाइनेंस फ्रंट एंड से समझौता किया गया है और उपयोगकर्ताओं को समस्या का समाधान होने तक प्लेटफ़ॉर्म से न जुड़ने की सलाह दी है।

रिपोर्ट मिलने के बाद तुरंत कर्व की पुष्टि की शोषण और उपयोगकर्ताओं को प्लेटफ़ॉर्म के फ्रंटएंड का उपयोग न करने की चेतावनी दी। उन्होंने यह भी कहा कि टीम जांच कर रही है. 

तदनुसार, उन्होंने पाया कि हैकर्स ने बिना सोचे-समझे उपयोगकर्ताओं और उनके लेनदेन को एक दुर्भावनापूर्ण अनुबंध पर पुनर्निर्देशित करने के लिए एक कर्व वेबसाइट या डोमेन नाम से समझौता किया। सौभाग्य से, कार्यक्रम का अनुबंध समझौताहीन रहा।

इसके बाद, प्रोटोकॉल के संचालक की घोषणा टेलीग्राम के माध्यम से उन्होंने समस्या का स्रोत ढूंढ लिया और उसका समाधान कर दिया। 

कर्व ने सलाह दी, "यदि आपने पिछले कुछ घंटों में कर्व पर किसी भी अनुबंध को मंजूरी दी है, तो कृपया तुरंत रद्द करें।"

इसके अलावा, टीम ने उपयोगकर्ताओं को कर्व.एक्सचेंज का अस्थायी रूप से उपयोग करने की भी सलाह दी, जब तक कि कर्व.फाई का प्रसार सामान्य नहीं हो जाता।

“हम एक संभावित फ्रंट-एंड मुद्दे से अवगत हो रहे हैं जो एक खराब अनुबंध को मंजूरी दे रहा है। अभी के लिए, कृपया कोई अनुमोदन या स्वैप न करें। हम समस्या का पता लगाने का प्रयास कर रहे हैं, लेकिन अभी, अपनी सुरक्षा के लिए, इसका उपयोग न करें वक्र or वक्र.एक्सचेंज, “टेलीग्राम घोषणा पढ़ी गई।

दूसरी ओर, Web3 ऑन-चेन जासूस Zachxbt ने खुलासा किया कि चोरों ने ETH में $570,000 चुरा लिए और पैसे को सफेद करने के लिए इसे फिक्स्डफ्लोट क्रिप्टोक्यूरेंसी एक्सचेंज में भेज दिया।

इसे संबोधित करने के लिए, फिक्स्डफ्लोट ने कहा कि उसने चुराए गए फंड में से 112 ईटीएच ($191,088 या लगभग ₱10,534,427.04) को फ्रीज कर दिया है।

यह लेख बिटपिनस पर प्रकाशित हुआ है: डेफी एक्सचेंज कर्व ने फ्रंटएंड हैक में $ 570,000 का नुकसान किया

अस्वीकरण: बिटपिनास लेख और इसकी बाहरी सामग्री हैं वित्तीय सलाह नहीं। टीम फिलीपीन-क्रिप्टो और उससे आगे की जानकारी प्रदान करने के लिए स्वतंत्र, निष्पक्ष समाचार देने का कार्य करती है।