Curve Finance exploitée dans une attaque en cours

Le protocole DeFi Curve est actuellement exploité via son frontal. Plus de 573,000 XNUMX $ ont déjà été pris par l'attaquant.

Front-end exploité

Curve Finance est exploité.

Selon Samczsun, chercheur chez Paradigm, le frontal de Curve est actuellement compromis. Le chercheur a averti les utilisateurs de Curve de ne pas utiliser le protocole jusqu'à nouvel ordre. 

La courbe est apparue plus tard confirmer l'exploit en cours sur Twitter, écrivant en réponse à samczsun : « N'utilisez pas encore l'interface. Enquête !

Données en chaîne montrer que le contrat malveillant associé à l'exploit semble avoir détourné plus de 573,000 XNUMX $ en USDC et DAI de huit victimes différentes jusqu'à présent. Les fonds, déjà transféré dans le portefeuille de l'attaquant et échangés contre des jetons ETH, ont été envoyés à l'échange crypto FixedFloat, d'abord par lots de 45 ETH, puis en quantités allant de 20 à 22 ETH.

Au moment de mettre sous presse, l'attaquant avait également commencé envoi jetons via le mélangeur de crypto-monnaie Tornado Cash, qui a été sanctionné hier par le département du Trésor américain.

L'équipe Curve a laissé entendre que l'attaquant avait peut-être cloné le site Curve, dirigé le système de noms de domaine (DNS) vers le site frauduleux, puis ajouté des demandes d'approbation au contrat malveillant. Il a en outre précisé que curve.exchange, contrairement à curve.fi, ne semble pas avoir été affecté.

Curve Finance est un protocole de financement décentralisé (DeFi) qui fournit des services de trading de pièces stables "extrêmement efficaces" avec de faibles glissements et frais. Il est considéré comme un pilier de l'écosystème DeFi, avec plus de 6 milliards de dollars de valeur totale verrouillée. 

Mise à jour : l'équipe Curve posté sur Twitter à 08h27 UTC que l'exploit avait été corrigé et a exhorté les utilisateurs de Curve à révoquer les contrats Curve qu'ils auraient pu approuver au cours des dernières heures.

Mise à jour 2 : FixedFloat annoncé qu'il a gelé des fonds d'un montant de 112 ETH dans le cadre de l'exploit.

Ceci est une histoire en développement.

Divulgation: Au moment de la rédaction, l'auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.