Ang mga kamakailang balita ay nag-ulat ng isa pang insidente ng pagnanakaw sa sektor ng digital currency; nangyari ito sa isang exchange liquidity pool, Curve Finance. Nagawa ng mga umaatake ang kanilang layunin sa pamamagitan ng pag-hijack sa DNS ng exchange liquidity pool.
Gumamit ang masasamang aktor na ito ng program na lumikha ng access sa home page ng protocol. Kapag na-deploy na ang nakakahamak na kontrata sa home page ng system ng protocol, nangangailangan lang ito ng pag-apruba upang ma-access ang mga wallet nito.
Ang Binance CEO, Changpeng Zhao, ay nagsiwalat na mahigit $570K ang ninakaw mula sa mga wallet ng protocol. Idinagdag niya na ang mga hacker ay pumasok sa mga wallet ng protocol dahil sa DNS system nito. Nagbabala siya na ang paggamit ng GoDaddy para sa DNS ay hindi mainam, lalo na para sa mga proyekto sa web3. Ito ay dahil sa kawalan ng kapanatagan nito, idinagdag na ang GoDaddy ay medyo mahina sa mga manipulasyon.
Ginagamit nila ang GoDaddy para sa DNS, na hindi secure. Walang mga proyekto sa web3 ang dapat gumamit niyan. Masyadong madaling kapitan sa social engineering.
- CZ? Binance (@cz_binance) Agosto 9, 2022
Ang protocol ay sapat na mabilis upang makita ang paglabag sa DNS nito. Kaya, mabilis nitong iniulat ang hack ng nameserver, curve.fi. Bagama't totoo iyon para sa curve.fi nameserver, nanatiling secure ang curve exchange nameserver. Ito ay dahil ang DNS provider para sa curve exchange nameserver ay naiiba sa curve finance.
Nagpadala ang pananalapi ng isa pang mensahe sa Twitter na nagsasaad na ang isyu ay nalutas na. Ayon sa mensahe, natukoy at naibalik ng protocol ang problema. Gayunpaman, ang koponan ay inutusan na wakasan ang lahat ng mga tinanggap na kontrata ilang oras na ang nakalipas.
Pangkalahatang-ideya ng Curve Finance
Ang merkado ay may ilang mga protocol, kung saan ang Curve Finance ang pinaka kinikilala. Ito ay isang protocol na may napakalaking DeFi (desentralisadong pananalapi) na mga proyekto.
Ayon sa decentralized finance Llama site tracker data, ang mga deposito ng protocol ay higit sa $6 bilyon. Gayunpaman, ito ay bago ang simula ng taong ito, dahil nagkaroon ng pagbagsak sa mga deposito nito. Ang kasalukuyang bilang para sa mga deposito ng protocol, mula sa simula ng 2022, ay humigit-kumulang $24 bilyon.
Higit pa rito, ang pagtingin sa seguridad sa merkado sa huling Q2, nagkaroon ng isang kapansin-pansing pagtaas sa mga pagsasamantala nito. Bagama't totoo iyon para sa seguridad ng merkado, ang crypto market ay nasa mababang dating mula sa parehong panahon.
Kinilala ng sektor ng DeFi ang Curve Finance bilang isang nauugnay na bahagi ng ecosystem. Ito ay resulta ng mga reward sa CRV token na inaalok ng protocol. Ang mga gantimpala ng token ay mahalaga sa iba't ibang mga protocol sa sektor. Ito ay partikular na totoo, dahil sila ay nagbigay ng isang mahusay na mapagkukunan ng kita para sa kanila.
Ang epekto ng mga reward ay makikita rin sa Curve DAO Token – CRV. Ang digital token ngayon ay nakikipagkalakalan sa $1.27. Bilang karagdagan, ang ulat ay nagpapakita ng 10% na pagtaas sa huling 24 na oras, na may $660 milyon bilang market cap nito.
Itinatampok na larawan mula sa Pixabay, mga chart mula sa TradingView.com
Pinagmulan: https://bitcoinist.com/nefarious-activist-attacks-curve-finance-steals-570k/