Pinagsasamantalahan ang Curve Finance sa Patuloy na Pag-atake

Ang DeFi protocol Curve ay kasalukuyang pinagsasamantalahan sa pamamagitan ng front end nito. Mahigit $573,000 na ang nakuha ng umaatake.

Pinagsasamantalahan ang Frontend

Pinagsasamantalahan ang Curve Finance.

Ayon sa Paradigm researcher na si samczsun, kasalukuyang nakompromiso ang front end ng Curve. Binalaan ng mananaliksik ang mga gumagamit ng Curve na huwag gamitin ang protocol hanggang sa karagdagang abiso. 

Lumitaw ang curve mamaya kumpirmahin ang patuloy na pagsasamantala sa Twitter, na nagsusulat bilang tugon sa samczsun, “Huwag gamitin ang frontend. Nag-iimbestiga!”

Data ng on-chain Ipakita na ang malisyosong kontrata na nauugnay sa pagsasamantala ay lumilitaw na humigop ng mahigit $573,000 sa USDC at DAI mula sa walong magkakaibang biktima sa ngayon. Ang mga pondo, na inilipat sa wallet ng umaatake at pinalitan ng mga token ng ETH, ipinadala sa crypto exchange na FixedFloat, una sa mga batch ng 45 ETH, pagkatapos ay sa mga halagang mula 20 hanggang 22 ETH.

Sa press time nagsimula na rin ang attacker pagpapadala mga token sa pamamagitan ng cryptocurrency mixer Tornado Cash, na pinahintulutan ng US Treasury Department kahapon.

Ang koponan ng Curve ay nagpahiwatig na ang umaatake ay posibleng na-clone ang site ng Curve, ginawa ang Domain Name System (DNS) na direktang patungo sa mapanlinlang na site at pagkatapos ay nagdagdag ng mga kahilingan sa pag-apruba sa malisyosong kontrata. Nilinaw pa nito na tila hindi naapektuhan ang curve.exchange, taliwas sa curve.fi.

Ang Curve Finance ay isang desentralisadong pananalapi (DeFi) na protocol na nagbibigay ng "napakahusay" na mga serbisyo sa pangangalakal ng stablecoin na may mababang slippage at mga bayarin. Ito ay itinuturing na isang haligi ng DeFi ecosystem, na may higit sa $6 bilyon sa kabuuang halaga na naka-lock. 

Update: ang koponan ng Curve nai-post sa Twitter noong 08:27 UTC na ang pagsasamantala ay na-patched, at hinimok ang mga gumagamit ng Curve na bawiin ang mga kontrata ng Curve na maaaring naaprubahan nila sa nakalipas na ilang oras.

Update 2: FixedFloat anunsyado na mayroon itong mga nakapirming pondo na nagkakahalaga ng 112 ETH kaugnay ng pagsasamantala.

Ito ay isang umuunlad na kwento.

Pagbubunyag: Sa oras ng pagsulat, ang may-akda ng pirasong ito ay nagmamay-ari ng ETH at ilang iba pang mga cryptocurrencies.