Key Takeaways
- Curve Finance heeft last van een voortdurende exploit.
- Een kwaadaardig contract heeft tot nu toe meer dan $ 573,000 van slachtoffers overgeheveld.
- Het Curve-team heeft gebruikers gewaarschuwd voor interactie met de frontend tot nader order.
deel dit artikel
Het DeFi-protocol Curve wordt momenteel uitgebuit via de front-end. Meer dan $ 573,000 is al ingenomen door de aanvaller.
Frontend misbruikt
Er wordt misbruik gemaakt van Curve Finance.
Volgens Paradigm-onderzoeker samczsun is de voorkant van Curve momenteel aangetast. De onderzoeker waarschuwde Curve-gebruikers om het protocol tot nader order niet te gebruiken.
Curve bleek later bevestigen de voortdurende exploit op Twitter, die in antwoord aan samczsun schreef: "Gebruik de frontend nog niet. Onderzoeken!"
Gegevens op de keten tonen dat het kwaadaardige contract in verband met de exploit tot nu toe meer dan $ 573,000 in USDC en DAI lijkt te hebben overgeheveld van acht verschillende slachtoffers. De fondsen, al overgedragen naar de portemonnee van de aanvaller en geruild voor ETH-tokens, werden verzonden naar crypto-uitwisseling FixedFloat, eerst in batches van 45 ETH, daarna in hoeveelheden variërend van 20 tot 22 ETH.
Bij het ter perse gaan was de aanvaller ook begonnen verzending tokens via cryptocurrency-mixer Tornado Cash, die gisteren werd goedgekeurd door het Amerikaanse ministerie van Financiën.
Het Curve-team liet doorschemeren dat de aanvaller mogelijk de Curve-site heeft gekloond, het Domain Name System (DNS) rechtstreeks naar de frauduleuze site heeft gestuurd en vervolgens goedkeuringsverzoeken heeft toegevoegd aan het kwaadaardige contract. Het verduidelijkte verder dat curve.exchange, in tegenstelling tot curve.fi, onaangetast lijkt te zijn.
Curve Finance is een gedecentraliseerd financieringsprotocol (DeFi) dat "extreem efficiënte" stablecoin-handelsdiensten biedt met lage slippen en kosten. Het wordt beschouwd als een pijler van het DeFi-ecosysteem, met een totale waarde van meer dan $ 6 miljard.
Update: het Curve-team geplaatst op Twitter om 08:27 UTC dat de exploit was gepatcht, en drong er bij Curve-gebruikers op aan om Curve-contracten in te trekken die ze de afgelopen uren mogelijk hebben goedgekeurd.
Update 2: FixedFloat aangekondigd dat het tegoeden ter waarde van 112 ETH heeft bevroren in verband met de exploit.
Dit is een ontwikkelingsverhaal.
Openbaarmaking: op het moment van schrijven was de auteur van dit stuk eigenaar van ETH en verschillende andere cryptocurrencies.
deel dit artikel
Bron: https://cryptobriefing.com/curve-finance-exploited-in-ongoing-attack/?utm_source=feed&utm_medium=rss