Site Web de la courbe d'échange cryptographique décentralisée « compromise »

Le site Web principal de l'échange décentralisé d'actifs numériques Curve Finance a été compromis dans ce qui semble être le dernier exemple d'un exploit cryptographique néfaste. 

Le problème a été "trouvé et annulé", Curve tweeté à 5 h 28 HE, pointant vers cette adresse comme le contrat que les utilisateurs doivent révoquer.

"Si vous avez approuvé des contrats sur Curve au cours des dernières heures, veuillez les révoquer immédiatement", écrit-il.

La société a averti les utilisateurs qu'elle envisageait une apparente attaque de serveur de noms, affirmant que son site Web devait être évité. Il n'était pas immédiatement clair si des fonds avaient été compromis. 

«N'utilisez pas http://curve.fi site – le serveur de noms est compromis », a écrit la société dans un tweet Mardi. "L'enquête est en cours: il est probable que la NS elle-même ait un problème."

Dans un tweet ultérieur, Curve a déclaré que Curve.Exchange utilise un autre fournisseur de système de noms de domaine et ne semble pas être affecté, tout en notant que les utilisateurs "doivent toujours procéder avec prudence".

Curve a exhorté le bureau d'enregistrement de domaine je veux mon nom à « s'il vous plaît faites quelque chose » à 5 h 22 HE.

"Nous avons changé de serveur de noms, mais ne vous précipitez pas pour utiliser http://curve.fi – attendez un peu », a ajouté l'échange décentralisé.

compte Twitter Foobar a affirmé vers 4 h 30 HE qu'environ 570,000 XNUMX $ de jetons avaient été volés jusqu'à présent, indiquant cette adresse. 

L'incident survient après un hacker a produit un pop-up de phishing sur Polygon et Fantom le mois dernier, avertissant les utilisateurs que leurs fonds étaient en danger et les exhortant à saisir leurs clés de compte privées.

Ce pirate a accédé aux interfaces d'appel de procédure à distance (RPC) de Polygon et Fantom via la plate-forme d'infrastructure Web3 Ankr en incitant un fournisseur tiers de système de noms de domaine (DNS) à donner au pirate l'accès aux domaines de Polygon et Fantom.

Ceci est une histoire en développement.

Mis à jour le 9 août 2022 à 5h52

Recevez chaque soir les meilleures nouvelles et informations cryptographiques de la journée dans votre boîte de réception. Abonnez-vous à la newsletter gratuite de Blockworks maintenant.