Curve Finance bị tấn công DNS, thiệt hại ước tính khoảng 570.000 USD

Vào tối qua, Giao thức Curve đã bị tấn công DNS, thiệt hại ước tính rơi vào khoảng 570.000 USD và nguyên nhân vụ hack đã được làm sang tỏ.

Theo samczsun, nhà nghiên cứu Paradigm, giao diện người dùng của Curve hiện đang bị xâm phạm. Nhà nghiên cứu đã cảnh báo người dùng Curve không sử dụng giao thức cho đến khi có thông báo mới.

Curve sau đó đã xuất hiện để xác nhận việc khai thác đang diễn ra trên Twitter, viết thư trả lời cho samczsun, “Đừng sử dụng giao diện người dùng. Đang điều tra!”

Don't use https://t.co/vOeMYOTq0l site – nameserver is compromised. Investigation is ongoing: likely the NS itself has a problem

— Curve Finance (@CurveFinance) August 9, 2022

Ngay sau thông báo đó, giao thức đã tìm ra nguồn nhân sự cố và khắc phục nó. Tin tặc đã dùng phương thức tấn công chiếm đoạt tên miền, hay còn gọi là tấn công DNS, tức đặt một hợp đồng độc hại trên trang chủ, khi nạn nhân kết nối ví và approved contract (phê duyệt contract) thì sẽ bị rút cạn tiền. 

The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately. Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal

— Curve Finance (@CurveFinance) August 9, 2022

Curve khẳng định curve.exchanges, một sản phẩm riêng biệt dường như không bị ảnh hưởng bởi cuộc tấn công, vì nó sử dụng một nhà cung cấp hệ thống tên miền (DNS) khác. Song để đối phó với vụ hack, giao thức khuyên người dùng nên hạn chế sử dụng curve.exchange hoặc curve.fi cho đến khi mọi chuyện trở lại bình thường.

Dữ liệu on-chain cho thấy hợp đồng độc hại liên quan đến vụ khai thác dường như đã hút hơn 573.000 đô la USDC và DAI từ 8 nạn nhân khác nhau. Các khoản tiền đã được chuyển vào ví của kẻ tấn công và đổi lấy token ETH, đã được gửi đến sàn giao dịch tiền điện tử FixedFloat, đầu tiên theo lô 45 ETH, sau đó với số lượng từ 20 đến 22 ETH.

Vào thời điểm báo chí, kẻ tấn công cũng đã bắt đầu gửi token thông qua máy trộn tiền điện tử Tornado Cash, bị Bộ Tài chính Hoa Kỳ trừng phạt vào ngày hôm qua.

Curve Finance là một trong những sàn giao dịch phi tập trung lớn nhất theo tổng giá trị bị khóa (TVL), hiện đang nắm giữ hơn 6 tỷ USD.

Đọc thêm:

• Reddit phát hành token trên Arbitrum Nova
• Ngân hàng Dự trữ Úc (RBA) khám phá các trường hợp sử dụng CBDC

GócTiềnẢo

Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel