تم استغلال Curve Finance في هجوم مستمر

يتم حاليًا استغلال منحنى بروتوكول DeFi من خلال واجهته الأمامية. وقد استولى المهاجم بالفعل على أكثر من 573,000 دولار.

استغلال الواجهة الأمامية

يتم استغلال Curve Finance.

وفقًا لباحث Paradigm samczsun ، فإن الواجهة الأمامية لـ Curve معرضة للخطر حاليًا. حذر الباحث مستخدمي Curve من عدم استخدام البروتوكول حتى إشعار آخر. 

ظهر المنحنى في وقت لاحق تؤكد الاستغلال المستمر على Twitter ، كتابة ردًا على samczsun ، "لا تستخدم الواجهة الأمامية بعد. التحقيق! "

البيانات على السلسلة إظهار أن العقد الخبيث المرتبط بالاستغلال يبدو أنه سرق أكثر من 573,000 دولار من دولارات الولايات المتحدة و DAI من ثمانية ضحايا مختلفين حتى الآن. الأموال ، بالفعل نقل إلى محفظة المهاجم واستبدلت برموز ETH ، تم إرسالها إلى تبادل العملات المشفرة FixedFloat ، أولاً على دفعات من 45 ETH ، ثم بكميات تتراوح من 20 إلى 22 ETH.

وفي وقت نشر هذا الخبر ، بدأ المهاجم أيضًا إرسال الرموز المميزة من خلال خلاط العملات المشفرة Tornado Cash ، والذي أقرته وزارة الخزانة الأمريكية أمس.

ألمح فريق Curve إلى أن المهاجم ربما استنسخ موقع Curve ، وجعل نظام اسم المجال (DNS) مباشرًا نحو الموقع الاحتيالي ثم أضاف طلبات الموافقة إلى العقد الضار. كما أوضحت أن تبادل المنحنى ، على عكس curve.fi ، يبدو أنه لم يتأثر.

كيرف فاينانس هو بروتوكول تمويل لامركزي (DeFi) يوفر خدمات تداول عملات مستقرة "فعالة للغاية" مع انزلاق ورسوم منخفضة. يعتبر أحد أعمدة نظام DeFi البيئي ، حيث تم تأمين أكثر من 6 مليارات دولار من حيث القيمة الإجمالية. 

تحديث: فريق Curve نشر على Twitter في الساعة 08:27 بالتوقيت العالمي المنسق ، تم تصحيح الثغرة ، وحث مستخدمي Curve على إلغاء عقود Curve التي ربما وافقوا عليها في الساعات القليلة الماضية.

التحديث 2: FixedFloat أعلن أنها جمدت أموالًا تصل إلى 112 ETH فيما يتعلق بالاستغلال.

هذه قصة نامية.

الإفصاح: في وقت كتابة هذا التقرير ، كان مؤلف هذه المقالة يمتلك ETH والعديد من العملات المشفرة الأخرى.