Curve Finance-ը շահագործվում է շարունակական հարձակման ժամանակ

Հիմնական տուփեր

  • Curve Finance-ը տառապում է շարունակական շահագործումից:
  • Վնասակար պայմանագիրը մինչ այժմ զոհերից խլել է ավելի քան 573,000 դոլար:
  • Curve-ի թիմը զգուշացրել է օգտատերերին առջևի հետ շփվելուց մինչև հետագա ծանուցում: 

Share այս հոդվածը

DeFi արձանագրության Curve-ը ներկայումս շահագործվում է իր ճակատային մասում: Հարձակվողն արդեն վերցրել է ավելի քան 573,000 հազար դոլար։

Frontend Exploited

Curve Finance-ը շահագործվում է:

Ըստ Paradigm-ի հետազոտող samczsun-ի, Curve-ի ճակատային մասը ներկայումս վտանգված է: Հետազոտողը նախազգուշացրել է Curve-ի օգտատերերին չօգտագործել արձանագրությունը մինչև հետագա ծանուցումը: 

Curve-ը հետագայում հայտնվեց հաստատեք Twitter-ում շարունակվող շահագործումը, samczsun-ին ի պատասխան գրելով. Հետաքննվում է»։

Շղթայական տվյալներ Ցույց տալ որ շահագործման հետ կապված վնասակար պայմանագիրը, ըստ երևույթին, ավելի քան 573,000 ԱՄՆ դոլար է ծախսել USDC-ով և DAI-ով մինչ այժմ ութ տարբեր զոհերից: Միջոցներն արդեն փոխանցվեց հարձակվողի դրամապանակին և փոխանակվելով ETH նշանների հետ, ուղարկվել են FixedFloat ծպտյալ բորսա՝ սկզբում 45 ETH-ի խմբաքանակով, այնուհետև՝ 20-ից մինչև 22 ETH:

Մամուլի ժամանակ հարձակվողը նույնպես մեկնարկել էր ուղարկել թոքեններ կրիպտոարժույթների խառնիչ Tornado Cash-ի միջոցով, որը նախօրեին պատժամիջոցներ է կիրառվել ԱՄՆ ֆինանսների նախարարության կողմից:

Curve թիմն ակնարկել է, որ հարձակվողը, հնարավոր է, կլոնավորել է Curve կայքը, Դոմեն Անվան Համակարգը (DNS) ուղղել է խարդախ կայքին, այնուհետև ավելացրել է հաստատման հարցումներ վնասակար պայմանագրին: Այն նաև պարզաբանեց, որ curve.exchange-ը, ի տարբերություն curve.fi-ի, կարծես թե չի ազդել:

Curve Finance-ը ապակենտրոնացված ֆինանսական (DeFi) արձանագրություն է, որն ապահովում է «չափազանց արդյունավետ» stablecoin առևտրային ծառայություններ՝ ցածր սայթաքումներով և վճարներով: Այն համարվում է DeFi էկոհամակարգի հենասյունը՝ ավելի քան 6 միլիարդ դոլար ընդհանուր արժեքով արգելափակված: 

Թարմացում՝ Curve թիմ Փոխանցել Twitter-ում ժամը 08:27 UTC-ին, որ շահագործումը կարկատվել է, և Curve-ի օգտատերերին հորդորեց չեղարկել Curve-ի պայմանագրերը, որոնք նրանք կարող էին հաստատել վերջին մի քանի ժամում:

Թարմացում 2. FixedFloat հայտարարել որ այն սառեցրել է 112 ETH գումար՝ կապված շահագործման հետ:

Սա զարգացող պատմություն է:

Բացահայտում. Գրելու պահին այս հոդվածի հեղինակին ուներ ETH և մի քանի այլ կրիպտոարժույթներ: 

Share այս հոդվածը

Աղբյուր՝ https://cryptobriefing.com/curve-finance-exploited-in-ongoing-attack/?utm_source=feed&utm_medium=rss