BREAKING: Curve Finance-nettstedet kompromittert

Curve Finance-nettstedet ber brukere om å godkjenne en ondsinnet kontrakt.

Curve Finance, DeFis nest største desentraliserte sentral med $6B i total verdi låst, har blitt rammet av en frontend-utnyttelse.

Fra kl. 530 ET har problemet vært løst, ifølge Curve-teamet.

Fixed Float-børsen sier den har frosset 112 ETH ($190,000 XNUMX) av de stjålne midlene.

Utnyttelse av navneserver

Protokollen hadde tidligere spurte brukere ikke skal samhandle med nettstedet deres mens teamet undersøker.

Utnyttelsen var flaggede av Paradigm sikkerhetsforsker samczsun. Det falske nettstedet ber brukere godkjenne en ondsinnet kontrakt, som deretter er i stand til å tappe eiendeler fra brukernes lommebøker.

Blockchain speider zachxbt bemerket at eiendeler verdt 570,000 4 dollar hadde blitt stjålet klokken 30:XNUMX ET, og at de stjålne midlene blir sendt til Fast flyte, en kryptobørs som bruker Bitcoins Lightning-nettverk, ifølge nettstedet.

OPPDATERT 8/9 @ 9:XNUMX ET med Curves oppdatering om situasjonen og Fixed Float sitt svar.