Curve Finance는 웹 사이트를 대상으로 DNS 납치 공격 사용자에게 경고합니다.

업데이트 5 월 13 일 오전 12시 33 분 UTC :이 기사는 Curve Finance의 자세한 정보를 포함하도록 업데이트되었습니다.

Decentralized finance protocol Curve Finance has warned that a hacker has again hijacked its domain name system (DNS), sending users to a malicious website.

탈 중앙화 금융 프로토콜 곡선 금융에 따르면 해커가 다시 도메인 이름 시스템 (DNS)을 납치하여 사용자를 악의적 인 웹 사이트로 보냈다고 경고했습니다.

In the second attack on its infrastructure in a week, the “curve.fi DNS might be hijacked. Don’t interact!” the team said in a May 12 warning to X.

일주일 만에 인프라에 대한 두 번째 공격에서 "Curve.fi DNS는 납치 될 수 있습니다. 상호 작용하지 마십시오!" 이 팀은 5 월 12 일에 X에게 경고했다.

In a follow-up post to a user asking whether it was a hack or a hijack, the Curve Team said the website "Points to the wrong IP" when users try to visit. A DNS works like a directory that translates domain names into IP addresses.

Curve 팀은 해킹인지 납치인지 묻는 후속 게시물에서 사용자가 방문하려고 할 때 웹 사이트가 "잘못된 IP를 가리 킵니다"라고 말했습니다. DNS는 도메인 이름을 IP 주소로 변환하는 디렉토리처럼 작동합니다.

The team also said in another update that the "Password is secure," its two-factor authentication was set up a "long time ago," and a question has been sent to the "registrar now."

이 팀은 또한 또 다른 업데이트에서 "비밀번호는 안전하다"고 말했다. 2 단계 인증은 "오래 전에"설정되었으며 "지금은 레지스트라"로 보내졌다.

”While all smart contracts are safe, the domain name points to a malicious site which can drain your wallet! We are investigating and working on recovering the access. No sign of a compromise on our side,” Curve said.

“모든 스마트 계약은 안전하지만 도메인 이름은 지갑을 배수 할 수있는 악의적 인 사이트를 가리 킵니다! 우리는 액세스를 회복하기 위해 조사하고 노력하고 있습니다.”라고 Curve는 말했습니다.

Curve Finance was hit with a similar front end attack in August 2022. In a post-mortem, the consensus was that the attackers managed to clone the Curve Finance website and reroute the DNS server to the fake page.

Curve Finance는 2022 년 8 월에 비슷한 프론트 엔드 공격으로 타격을 받았습니다. 사후에서, 컨센서스는 공격자들이 Curve Finance 웹 사이트를 복제하고 DNS 서버를 가짜 페이지로 다시 경로화했다는 것이 합의였습니다.

Users who attempted to use the platform had their funds drained into a pool operated by the attackers.

플랫폼을 사용하려고 시도한 사용자는 자금을 공격자가 운영하는 수영장으로 배수했습니다.

Decrypt has contacted Curve Finance for comment.

Decrypt는 Curve Finance에 연락하여 의견을 제시했습니다.

Onchain security firm Blockaid also detected unusual activity from the Curve website recently, warning users to stay away and avoid interacting for now.

Onchain Security Form Blockaid는 최근 Curve 웹 사이트에서 비정상적인 활동을 감지하여 사용자가 멀리 떨어져서 현재 상호 작용을 피하도록 경고했습니다.

It could be a case of a “potential frontend attack,” according to the security firm, which is when hackers target the part of the website users interact with, such as the buttons, forms, or text on the site, to steal sensitive data.

보안 회사에 따르면, 해커가 웹 사이트 사용자의 일부를 대상으로하는 "잠재적 인 프론트 엔드 공격"의 경우 일 수있다.

“If you’re connected, please refrain from signing transactions and avoid interactions with the DApp until the issue is resolved. We’re working closely with affected partners. More updates soon,” Blockaid said.

Blockaid는“연결된 경우, 거래 서명을 자제하고 문제가 해결 될 때까지 DAPP와의 상호 작용을 피하십시오. 우리는 영향을받는 파트너와 긴밀히 협력하고 있습니다.

Earlier this year, reports suggested that a rising number of DeFi protocols were being targeted by hackers. According to Chainalysis, April saw $92 million in crypto stolen from DeFi in 12 separate incidents.

올해 초 보고서에 따르면 해커의 수가 증가하고 있다고 제안했다. Chainalysis에 따르면 4 월은 12 건의 개별 사건으로 Defi에서 9,900 만 달러의 암호화를 훔쳤다.

This is more than double the $41 million lost in March, and the highest total for any month since August 2022, when $143 million was stolen in seven separate incidents.

이는 3 월에 4,400 만 달러의 두 배 이상이며 2022 년 8 월 이후 1 억 4,300 만 달러가 7 건의 개별 사건으로 도난당한 달의 최고 총액입니다.

The large majority of the stolen funds were in Ether, and the majority of the protocols targeted were decentralized exchanges.

도난당한 자금의 대부분은 에테르에 있었고, 대상의 프로토콜의 대부분은 분산 된 교환이었습니다.