Secondo quanto riferito, il sito web di Curve Finance, un importante protocollo di finanza decentralizzata (DeFi), è stato violato.
Il team ha pubblicato un avviso urgente su X (ex Twitter), consigliando agli utenti di non interagire con la piattaforma. Sebbene i dettagli rimangano vaghi, il protocollo ha potenzialmente subito un dirottamento DNS.
Curve Finance violato: cosa sappiamo finora
Secondo quanto riferito, l’incidente ha avuto un impatto su diversi progetti DeFi. Convex Finance e Resupply, che si basano entrambi sui feed di dati di Curve, hanno segnalato interruzioni e problemi di funzionalità.
Entrambi i team hanno confermato che le proprie piattaforme rimangono sicure, ma i servizi dipendenti verranno interrotti fino al ripristino del dominio di Curve.
Il dirottamento DNS è un tipo di attacco informatico in cui gli aggressori manipolano il Domain Name System per reindirizzare gli utenti a siti dannosi. In questo caso, gli aggressori potrebbero indurre gli utenti a interagire con versioni fraudolente della piattaforma Curve.
Gli esperti di sicurezza e gli utenti lo hanno segnalato come un forte promemoria dei rischi associati ai frontend DeFi. A differenza dei contratti intelligenti decentralizzati, i frontend web rimangono vulnerabili agli attacchi tradizionali come il dirottamento DNS.
I progetti collegati a Curve, incluso Convex, hanno sottolineato che, sebbene i loro backend non siano interessati, gli utenti dovrebbero evitare di firmare transazioni o interagire con le dApp legate a Curve durante questo periodo.
Curve Finance ha affermato che sta lavorando con i partner interessati per risolvere il problema. Mentre le indagini proseguono si attendono ulteriori aggiornamenti.
Questa situazione evidenzia la necessità che i protocolli DeFi si concentrino maggiormente sulla sicurezza del frontend. I recenti hack DeFi riflettono che il front-end rimane un vettore esposto nonostante le architetture decentralizzate.
Questa è una storia in via di sviluppo.
Il post Curve Finance sarebbe stato violato, gli utenti sono invitati a evitare il sito Web è apparso per la prima volta su BeInCrypto .