اختراق صادم لـ Curve Finance يُنذر بموجة سحب أموال - تحذيرات عاجلة للمستخدمين

ضربة جديدة للتمويل اللامركزي: منصة Curve Finance تتعرض لاختراق أمني يُهدد أصول المستخدمين.

المتداولون في حالة تأهب - يُنصح بتجنب الموقع حتى إشعار آخر بينما تتحقق الفرق الأمنية من الثغرة.

الهاكرز يجدون مرة أخرى طريقة لاستنزاف أموال ’المستثمرين الواثقين’ في عالم الكريبتو الذي لا يرحم.

اختراق Curve Finance – ما نعرفه حتى الآن

يُقال إن الحادث أثر على مشاريع DeFi متعددة. أبلغت Convex Finance وResupply، وكلاهما يعتمد على بيانات Curve، عن انقطاعات ومشاكل في الوظائف.

أكد كلا الفريقين أن منصاتهما آمنة، لكن الخدمات المعتمدة تتعطل حتى يتم استعادة نطاق Curve.

Convex’s website uses data from Curve, and Curve’s domain name is currently suffering an attack. As a result, this data is currently unavailABle, which negatively impacts most of Convex’s website. Convex’s website is safe but will not work correctly until Curve’s domain name… https://t.co/d4npGmMgyn

اختطاف DNS هو نوع من الهجمات الإلكترونية حيث يقوم المهاجمون بالتلاعب بنظام أسماء النطاقات لإعادة توجيه المستخدمين إلى مواقع ضارة. في هذه الحالة، يمكن للمهاجمين خداع المستخدمين للتفاعل مع نسخ احتيالية من منصة Curve.

أشار خبراء الأمن والمستخدمون إلى أن هذا تذكير قوي بالمخاطر المرتبطة بواجهات DeFi الأمامية. على عكس العقود الذكية اللامركزية، تظل الواجهات الأمامية للويب عرضة للهجمات التقليدية مثل اختطاف DNS.

أكدت المشاريع المرتبطة بـCurve، بما في ذلك Convex، أنه بينما تظل الخلفيات غير متأثرة، يجب على المستخدمين تجنب توقيع المعاملات أو التفاعل مع dApps المرتبطة بـCurve خلال هذه الفترة.

While all smart contracts are safe, the domain name points to a malicious site which can drain your wallet!

We are investigating and working on recovering the access.

No sign of a Compromise on our side https://t.co/YUmwtwt5PH

قالت Curve Finance إنها تعمل مع الشركاء المتأثرين لحل المشكلة. مع استمرار التحقيق، من المتوقع صدور تحديثات إضافية.

تسلط هذه الحالة الضوء على الحاجة إلى أن تركز بروتوكولات DeFi بشكل أكبر على أمان الواجهة الأمامية. تعكس الاختراقات الأخيرة في DeFi أن الواجهة الأمامية تظل نقطة ضعف مكشوفة على الرغم من البنى اللامركزية.

هذه قصة قيد التطوير.