Curve Finance (CRV) DNS Phishing Saldırısını Engelledi: Kullanıcı Fonları Güvende
Önde gelen merkeziyetsiz finans (DeFi) protokollerinden Curve Finance (CRV), curve.fi alan adını hedef alan bir DNS phishing saldırısını hızla etkisiz hale getirdi. Ekip, trafiği curve.finance’a yönlendirerek kullanıcıları sosyal medya üzerinden uyardı. Phantom gibi cüzdan sağlayıcıları, sahte siteyi uyarı mesajlarıyla engelledi. Protokol altyapısı ve kullanıcı varlıkları hiçbir şekilde tehlikeye atılmadı—iyhlal yalnızca DNS katmanındaki açıklarla sınırlı kaldı.
Saldırı vektörü, alan adı yönlendirme kayıtlarının ele geçirilerek kullanıcıların kötü niyetli IP’lere yönlendirilmesini içeriyordu; bu, 2022’deki benzer bir olayı anımsatıyor. Curve’un hızlı müdahalesi, DeFi’nin giderek sofistike hale gelen tehditlere karşı gelişen güvenlik duruşunu vurguluyor. Olayda herhangi bir borsa platformu veya ek kripto para birimi yer almadı.