ROTTURA: Sito web di Curve Finance compromesso

Il sito Web di Curve Finance sta indirizzando gli utenti ad approvare un contratto dannoso.

Curve Finance, il secondo exchange decentralizzato di DeFi con $ 6 miliardi di valore totale bloccato, è stato colpito da un exploit frontend.

A partire dalle 530:XNUMX ET, il problema è stato risoluto, secondo il team di Curve.

Lo scambio Fixed Float dice ha congelato 112 ETH ($ 190,000) dei fondi rubati.

Exploit del server dei nomi

Il protocollo aveva in precedenza chiesto gli utenti a non interagire con il suo sito Web mentre il team indaga.

L'exploit era contrassegnato dal ricercatore di sicurezza Paradigm samczsun. Il sito Web falso indirizza gli utenti ad approvare un contratto dannoso, che è quindi in grado di drenare risorse dai portafogli degli utenti.

Blockchain investigatore zachxbt noto che circa $ 570,000 di beni sono stati rubati alle 4:30 ET e che i fondi rubati vengono inviati a Galleggiante fisso, uno scambio di criptovalute che utilizza la rete Lightning di Bitcoin, secondo il suo sito web.

AGGIORNATO il 8/9 alle 9:XNUMX ET con l'aggiornamento di Curve sulla situazione e la risposta di Float fissa.