RUPERE: Site-ul Curve Finance compromis

Site-ul web Curve Finance îndrumă utilizatorii să aprobe un contract rău intenționat.

Curve Finance, al doilea cel mai mare schimb descentralizat al DeFi cu 6 miliarde USD în valoare totală blocată, a fost lovit de un exploit de tip frontend.

Începând cu 530 p.m. ET, problema a fost hotărât, potrivit echipei Curve.

Schimbul Fixed Float spune a înghețat 112 ETH (190,000 USD) din fondurile furate.

Exploatare server de nume

Protocolul a avut mai devreme a întrebat utilizatorii să nu interacționeze cu site-ul său web în timp ce echipa investighează.

Exploatarea a fost fanionat de către cercetătorul de securitate Paradigm samczsun. Site-ul fals îi îndrumă pe utilizatori să aprobe un contract rău intenționat, care este apoi capabil să scurgă activele din portofelele utilizatorilor.

Detectiv blockchain zachxbt notat că active în valoare de aproximativ 570,000 USD au fost furate la ora 4:30 ET și că fondurile furate sunt trimise către Flotator fix, un schimb criptografic care folosește rețeaua Lightning a Bitcoin, potrivit site-ului său.

ACTUALIZAT pe 8/9 la 9:XNUMX ET cu actualizarea Curve asupra situației și răspunsul lui Fixed Float.