DeFi Protocol Curve. Na-hack ang Finance at Ninakaw ang $570K

Dinambong ng mga hacker ang humigit-kumulang $570,000 mula sa decentralized Finance (DeFi) protocol Kurba. Finance, ayon kay a screenshot ng wallet ng protocol ibinahagi sa Twitter noong huling bahagi ng Martes.

Di-nagtagal pagkatapos ng anunsyo na iyon, ang mga operator ng protocol sabi sa pamamagitan ng Telegram na natagpuan nila ang pinagmulan ng problema at inayos ito. "Kung naaprubahan mo ang anumang mga kontrata sa Curve sa nakalipas na ilang oras, mangyaring bawiin kaagad," sabi nila. Pinayuhan din ng protocol ang mga user na gamitin kurba.palitan hanggang sa pagpapalaganap ng kurba.fi bumabalik sa normal.

Kurba. Finance ay isang mahalagang bahagi ng DeFi ecosystem dahil sa CRV token rewards emissions nito, na nagsisilbing source of income para sa ilang iba pang protocol.

Lumilitaw na binago ng pinaghihinalaang hacker ang entry ng domain name system (DNS) para sa protocol, pagpapasa ng mga user sa isang pekeng clone at pag-apruba ng malisyosong kontrata. Gayunpaman, ang kontrata ng programa ay nanatiling hindi nakompromiso.

Bilang tugon sa hack, pinayuhan ng protocol ang mga user sa a Telegram mensahe na iwasang gamitin kurba.fi o kurba.palitan hanggang sa mahanap ng mga operator ng protocol ang pinagmulan ng pagsasamantala.

"Kami ay nagkakaroon ng kamalayan ng isang potensyal na front end na isyu na nag-aapruba ng isang masamang kontrata," binasa ang anunsyo ng Telegram. "Sa ngayon, mangyaring huwag magsagawa ng anumang mga pag-apruba o pagpapalit. Sinusubukan naming hanapin ang isyu, ngunit sa ngayon, para sa iyong kaligtasan, huwag gamitin kurba.fi o kurba.palitan.”