Bagaimana hal itu terjadi?
Ketika peretas jahat menargetkan ujung Curve front Finance, mereka menemukan kerentanan dan mencuri bitcoin senilai sekitar 570,000 USD. Curve Finance adalah kumpulan likuiditas DeFi yang sangat besar. Pada hari Selasa, 9 Agustus 2022, peneliti keamanan Paradigma samczsun memberi tahu lingkungan tentang pelanggaran frontend Curve dan menyarankan individu untuk tidak menggunakan protokol sampai pemberitahuan lebih lanjut.
Beberapa menit kemudian, tim Curve.Finance mengeluarkan peringatan yang mendesak pelanggan untuk tidak menggunakan situs curve.fi karena sistem nama domain (DNS)-nya telah diretas, dan protokol sedang menyelidiki masalahnya. Ini berfungsi sebagai konfirmasi laporan.
Untuk meluncurkan situs kloning, peretas mengkloning situs, membuat DNS merujuk ke IP mereka di mana situs kloning disebarkan, dan menambahkan permintaan persetujuan ke kontrak penipuan, menurut Lefteris Karapetsas, penemu pelacak dan akuntansi portofolio open source. aplikasi Rotki.
Akun Dibekukan, Harapan untuk Pemulihan
Pengguna yang mengesahkan kesepakatan dan tidak mengetahui kloning menemukan rekening bank mereka kosong. Detektif on-chain, 'ZachXBT' mengungkapkan bahwa peretas telah mengambil ETH senilai sekitar 570,000 USD. Fixed Float, pertukaran cryptocurrency, mengungkapkan bahwa itu telah membekukan 112 ETH (188,502 USD pada tulisan ini) yang terkait dengan peretasan. Meskipun ada kesulitan dengan situs web curve.fi, Curve mengatakan bahwa karena curve.exchange menggunakan penyedia DNS yang berbeda, itu tidak terpengaruh. Kemudian, menurut protokol, masalahnya telah ditemukan, diperbaiki, dan telah dijelaskan bahwa semua layanan harus beroperasi secara normal.
BACA JUGA - Virtual Malibu Mansion Dibangun Dan Dimiliki Oleh Paris Hilton
Perusahaan menyatakan bahwa masalah telah diidentifikasi dan diperbaiki. Harap segera batalkan semua kontrak yang baru saja Anda setujui di Curve. Silakan gunakan curve.exchange sambil menunggu propagasi curve.fi kembali normal.
Platform cryptocurrency terbaru yang diretas bulan ini saja adalah Melengkung. Jembatan Pengembara, Solana, dan Zb.com termasuk di antara situs lain yang ditargetkan pada bulan Agustus.
Sumber: https://www.thecoinrepublic.com/2022/08/11/curve-finance-hackers-stealing-around-570000-usd/