برنامج Curve Finance Exploit: الخبراء يكسرون الخطأ الذي حدث
تصرف المهاجمون الذين اخترقوا الصفحة المقصودة لـ Curve Finance بسرعة لتحويل الأموال المسروقة إلى رموز مختلفة من خلال التبادلات والمحافظ والخلاطات المختلفة.
حذر صانع السوق الآلي المستخدمين من استخدام الواجهة الأمامية لموقعه على الويب يوم الثلاثاء بعد أن تم الإبلاغ عن الحادث عبر الإنترنت من قبل عدد من أعضاء مجتمع العملات المشفرة بالمعنى الواسع.
على الرغم من أن آلية الهجوم الدقيقة لا تزال قيد التحقيق ، فإن الإجماع هو أن المهاجمين تمكنوا من استنساخ موقع Curve Finance على الويب وإعادة توجيه خادم DNS إلى الصفحة المزيفة. المستخدمون الذين حاولوا استخدام النظام الأساسي رأوا بعد ذلك أموالهم تنضب إلى تجمع يديره المهاجمون.
تمكنت كيرف فاينانس من تصحيح الموقف في الوقت المناسب ، لكن المهاجمين ما زالوا قادرين على سرقة ما كان يقدر في البداية بـ 537 ألف دولار بعملة الدولار الأمريكي (USDC) في الوقت الذي استغرقته استعادة النطاق المخترق. يعتقد النظام الأساسي أن مزود خادم DNS Iwantmyname قد تم اختراقه ، مما سمح للأحداث التي أعقبت ذلك بالظهور.
تواصل Cointelegraph مع شركة Elliptic لتحليلات blockchain لتشريح كيفية تمكن المهاجمين من خداع مستخدمي Curve المطمئنين. أكد الفريق أن أحد المتسللين قد اخترق نظام DNS الخاص بـ Curve ، مما أدى إلى توقيع معاملات ضارة.
ذات صلة:
تصرف المهاجمون الذين اخترقوا الصفحة المقصودة لـ Curve Finance بسرعة لتحويل الأموال المسروقة إلى رموز مختلفة من خلال التبادلات والمحافظ والخلاطات المختلفة.
حذر صانع السوق الآلي المستخدمين من استخدام الواجهة الأمامية لموقعه على الويب يوم الثلاثاء بعد أن تم الإبلاغ عن الحادث عبر الإنترنت من قبل عدد من أعضاء مجتمع العملات المشفرة بالمعنى الواسع.
على الرغم من أن آلية الهجوم الدقيقة لا تزال قيد التحقيق ، فإن الإجماع هو أن المهاجمين تمكنوا من استنساخ موقع Curve Finance على الويب وإعادة توجيه خادم DNS إلى الصفحة المزيفة. المستخدمون الذين حاولوا استخدام النظام الأساسي رأوا بعد ذلك أموالهم تنضب إلى تجمع يديره المهاجمون.
تمكنت كيرف فاينانس من تصحيح الموقف في الوقت المناسب ، لكن المهاجمين ما زالوا قادرين على سرقة ما كان يقدر في البداية بـ 537 ألف دولار بعملة الدولار الأمريكي (USDC) في الوقت الذي استغرقته استعادة النطاق المخترق. يعتقد النظام الأساسي أن مزود خادم DNS Iwantmyname قد تم اختراقه ، مما سمح للأحداث التي أعقبت ذلك بالظهور.
تواصل Cointelegraph مع شركة Elliptic لتحليلات blockchain لتشريح كيفية تمكن المهاجمين من خداع مستخدمي Curve المطمئنين. أكد الفريق أن أحد المتسللين قد اخترق نظام DNS الخاص بـ Curve ، مما أدى إلى توقيع معاملات ضارة.
ذات صلة:
What's Your Reaction?
