Protocole DeFi Curve : Finance piraté et 570 000 $ volés

Des pirates informatiques ont pillé environ 570 000 $ du protocole de Finance décentralisée (DeFi) Courbe. Finance, selon uncapture d'écran du portefeuille du protocolepartagé sur Twitter mardi soir.

Peu de temps après cette annonce, les opérateurs du protocoleditVia Telegram, ils ont indiqué avoir trouvé la source du problème et l'avoir résolu. « Si vous avez approuvé des contrats sur Curve au cours des dernières heures, veuillez les révoquer immédiatement », ont-ils déclaré. Le protocole conseillait également aux utilisateurs d'utilisercourbe.échangejusqu'à la propagation decourbe.firevient à la normale.

Courbe. Finance fait partie intégrante de l'écosystème DeFi en raison de ses émissions de récompenses de jetons CRV , qui servent de source de revenus pour plusieurs autres protocoles.

Le pirate présumé semble avoir modifié l'entrée DNS du protocole, redirigeant les utilisateurs vers un faux clone et approuvant un contrat malveillant. Le contrat du programme est toutefois resté intact.

En réponse au piratage, le protocole a informé les utilisateurs dans unTélégrammemessage à ne pas utilisercourbe.fi ou courbe.échangejusqu’à ce que les opérateurs du protocole localisent la source de l’exploit.

« Nous avons pris connaissance d'un problème potentiel en amont concernant l'approbation d'un contrat défectueux », pouvait-on lire sur Telegram. « Pour l'instant, veuillez ne procéder à aucune approbation ni à aucun échange. Nous essayons de localiser le problème, mais pour votre sécurité, n'utilisez pas ce service.courbe.fi ou courbe.échange.”