Recent nieuws heeft een ander diefstalincident in de digitale valutasector gemeld; het vond plaats in een liquiditeitspool op de beurs, Curve Finance. De aanvallers bereikten hun doel door de DNS van de liquiditeitspool van de exchange te kapen.
Deze slechte acteurs gebruikten een programma dat toegang verschafte tot de homepage van het protocol. Nadat het kwaadwillende contract op de systeemstartpagina van het protocol was geïmplementeerd, had het alleen goedkeuring nodig om toegang te krijgen tot de portefeuilles.
Binance CEO, Changpeng Zhao, onthulde dat meer dan $ 570K is gestolen uit de portefeuilles van het protocol. Hij voegde eraan toe dat de hackers via het DNS-systeem in de portefeuilles van het protocol terechtkwamen. Hij waarschuwde dat het gebruik van GoDaddy voor DNS niet ideaal is, vooral niet voor web3-projecten. Dit komt door zijn onveiligheid, eraan toevoegend dat GoDaddy behoorlijk kwetsbaar is voor manipulaties.
Ze gebruiken GoDaddy voor DNS, wat onveilig is. Daar mogen geen web3-projecten gebruik van maken. Zeer gevoelig voor social engineering.
— CZ? Binance (@cz_binance) 9 Augustus 2022
Het protocol was snel genoeg om de inbreuk in zijn DNS te detecteren. Het rapporteerde dus snel de hack van de nameserver, curve.fi. Hoewel dat geldt voor de curve.fi-naamserver, bleef de curve-uitwisselingsnaamserver veilig. Dit kwam doordat de DNS-provider voor de curve exchange nameserver verschilt van die van de curve finance.
Finance stuurde nog een Twitter-bericht waarin stond dat het probleem was opgelost. Volgens de Bericht, heeft het protocol het probleem geïdentificeerd en verholpen. Een paar uur geleden kreeg het team echter de opdracht om alle geaccepteerde contracten op te zeggen.
Overzicht Curve Finance
De markt kent meerdere protocollen, waarvan Curve Finance de meest bekende is. Het is een protocol met zeer belangrijke DeFi-projecten (decentralized finance).
Volgens de gedecentraliseerde financiële Llama-sitetrackergegevens bedragen de deposito's van het protocol meer dan $ 6 miljard. Dit was echter vóór het begin van dit jaar, omdat de deposito's zijn gedaald. Het huidige cijfer voor de deposito's van het protocol, daterend van begin 2022, is ongeveer $ 24 miljard.
Bovendien, kijkend naar de marktbeveiliging in het laatste Q2, is er een dramatische toename van de exploits. Hoewel dat geldt voor de marktbeveiliging, bevindt de cryptomarkt zich in dezelfde periode op het laagste punt.
De DeFi-sector heeft Curve Finance erkend als een relevant onderdeel van het ecosysteem. Dit is het resultaat van de CRV-tokensbeloningen die door het protocol worden aangeboden. De symbolische beloningen waren cruciaal voor verschillende protocollen in de sector. Dit is met name het geval, omdat ze voor hen een goede bron van inkomsten waren.
Het effect van de beloningen is ook duidelijk in de Curve DAO Token - CRV. Het digitale token wordt nu verhandeld voor $ 1.27. Bovendien laat het rapport een stijging van 10% zien in de afgelopen 24 uur, met $ 660 miljoen als marktkapitalisatie.
Uitgelichte afbeelding van Pixabay, grafieken van TradingView.com
Bron: https://bitcoinist.com/nefarious-activist-attacks-curve-finance-steals-570k/