BREAKING: Situs Web Curve Finance Disusupi

Node Sumber: 1615143

Situs web Curve Finance mengarahkan pengguna untuk menyetujui kontrak jahat.

Curve Finance, pertukaran desentralisasi terbesar kedua DeFi dengan Total nilai $6B terkunci, telah terkena eksploitasi frontend.

Pada pukul 530 ET, masalahnya telah teratasi diselesaikan, menurut tim Curve.

Pertukaran Float Tetap mengatakan itu telah membekukan 112 ETH ($190,000) dari dana yang dicuri.

Eksploitasi Server Nama

Protokol itu sebelumnya bertanya pengguna untuk tidak berinteraksi dengan situs webnya saat tim menyelidiki.

gambar 3

Eksploitasi itu ditandai oleh peneliti keamanan Paradigma samczsun. Situs web palsu mengarahkan pengguna untuk menyetujui kontrak berbahaya, yang kemudian dapat menguras aset dari dompet pengguna.

Detektif Blockchain terkenal bahwa aset senilai sekitar $570,000 telah dicuri pada pukul 4:30 ET, dan bahwa dana yang dicuri sedang dikirim ke Float Tetap, pertukaran crypto yang menggunakan jaringan Lightning Bitcoin, menurut situs webnya.

gambar 4
DIPERBARUI pada 8/9 @ 9pm ET dengan pembaruan Curve tentang situasi dan respons Fixed Float.

Stempel Waktu:

Lebih dari Si Penentang