يحل Curve Finance استغلال الموقع ويطلب من المستخدمين إلغاء أي عقود حديثة

يبدو أن استغلال الواجهة الأمامية قد سرق أكثر من 573000 دولار ، وفقًا للمستخدمين. أخبار حديثة

في يوم الثلاثاء ، توجه صانع السوق الآلي Curve Finance إلى Twitter لتحذير المستخدمين من وجود ثغرة على موقعه. لاحظ الفريق المسؤول عن البروتوكول أن المشكلة ، التي يبدو أنها هجوم ضار ، أثرت على خادم اسم الخدمة وواجهة.

لا تستخدم الموقع https://t.co/vOeMYOTq0l - تم اختراق خادم الاسم. التحقيق مستمر: من المحتمل أن يكون لدى SN نفسها مشكلة - Curve Finance (CurveFinance) 9 أغسطس 2022

قال Curve عبر Twitter إن التبادل - وهو منتج منفصل - بدا غير متأثر بالهجوم لأنه يستخدم موفر نظام أسماء نطاقات (DNS) مختلف.

ومع ذلك ، تم حل المشكلة سريعًا بواسطة الفريق. بعد ساعة من التحذير الأولي ، قالت Curve إنها اكتشفت المشكلة وأصلحتها ، وطلبت من المستخدمين الذين وافقوا على العقود على Curve في الساعات القليلة الماضية إبطالها "على الفور".

تم إيجاد المشكلة وحلها. إذا كنت قد وافقت على العقود على Curve في الساعات القليلة الماضية ، فيرجى إبطالها على الفور. يرجى استخدام https://t.co/6ZFhcToWoJ في الوقت الحالي حتى يعود انتشار https://t.co/vOeMYOTq0l إلى طبيعته - Curve Finance (CurveFinance) 9 أغسطس 2022

أشار كيرف إلى أنه ، على الأرجح ، تم اختراق Iwantmyname مزود خادم DNS ، مضيفًا أنه قام بعد ذلك بتغيير خوادم الأسماء.

يعمل خادم الأسماء كدليل يترجم أسماء النطاقات إلى عناوين IP.

بينما كان الاستغلال قيد التقدم ، توقع مستخدم Twitter LefterisJP أن المهاجم المزعوم قد استخدم انتحال DNS لتشغيل الاستغلال على الخدمة:

إنه انتحال DNS. استنساخ الموقع ، وعرض ...