Verständnis der DNS -Entführung der Kurvenfinanzierung

Am 12. Mai 2025, um 20:55 UTC, entführten Hacker das ".fi" -Domainnamensystem (DNS) der Kurvenfinanzierung, nachdem er den Zugriff auf den Registrar gelangt hat.

On Thursday, May 12, at 20:55 UTC, hackers hijacked the “.fi” domain name system (DNS) of Curve Finance after managing to access the registrar. The hackers began sending its users to a malicious website, attempting to drain their wallets. This was the second attack on Curve Finance’s infrastructure in a week.

Am Donnerstag, den 12. Mai, um 20:55 UTC, entführten Hacker das Domainnamen -System „.fi“ (DNS) der Kurvenfinanzierung, nachdem er den Zugang zum Registrar gelangt hatte. Die Hacker schickten ihre Benutzer zu einer böswilligen Website und versuchten, ihre Brieftaschen abzulassen. Dies war der zweite Angriff auf die Infrastruktur von Curve Finance in einer Woche.

As part of a phishing campaign, users were directed to a website that was a non-functional decoy, designed only to trick users into providing wallet signatures. The hack hadn’t breached the protocol’s smart contracts and was limited to the DNS layer.

Im Rahmen einer Phishing-Kampagne wurden die Benutzer auf eine Website gerichtet, die ein nicht funktionierender Köder war, der nur so konzipiert wurde, dass sie Benutzer zur Bereitstellung von Brieftaschensignaturen auswirken. Der Hack hatte die intelligenten Verträge des Protokolls nicht verletzt und war auf die DNS -Schicht beschränkt.

The DNS is a critical component of the internet that functions like a phonebook. It allows you to use simple, memorable domain names (such as facebook.com) instead of complex numerical IP addresses (like 192.168.1.1) for websites. DNS converts these user-friendly domain names into the IP addresses computers require to connect.

Der DNS ist eine kritische Komponente des Internets, die wie ein Telefonbuch funktioniert. Sie können einfache, unvergessliche Domainnamen (z. B. Facebook.com) anstelle komplexer numerischer IP -Adressen (wie 192.168.1.1) für Websites verwenden. DNS konvertiert diese benutzerfreundlichen Domainnamen in die IP-Adressen, die Computer herstellen müssen.

This is not the first time Curve Finance, a decentralized finance (DeFi) protocol, has suffered such an attack. Back in August 2022, Curve Finance faced an attack with similar tactics. The attackers had cloned the Curve Finance website and interfered with its DNS settings to send users to a duplicate version of the website. Users who tried using the platform ended up losing their money to the attackers. The project was using the same registrar, “iwantmyname,” at the time of the previous attack.

Dies ist nicht das erste Mal, dass die Curve Finance, ein dezentrales Finanzprotokoll (Dezentralisierung), einen solchen Angriff erlitten hat. Bereits im August 2022 sah sich die Curve Finance einem Angriff mit ähnlichen Taktiken aus. Die Angreifer hatten die Curve Finance -Website geklont und ihre DNS -Einstellungen gestört, um Benutzer an eine doppelte Version der Website zu senden. Benutzer, die versuchten, die Plattform zu nutzen, verlor ihr Geld an die Angreifer. Das Projekt verwendete zum Zeitpunkt des vorherigen Angriffs denselben Registrar, „Iwantmyname“.