У одного из китов децентрализованных финансов, Curve Finance, не всё гладко. Появились тревожные сообщения о том, что их веб-сайт мог быть взломан.
Команда Curve Finance тут же написала в Твиттер, настоятельно прося всех пользователей держаться подальше от их платформы и ничего там не делать. Пока что подробности этой неприятности туманны, но есть серьёзные подозрения на взлом DNS.
Говорят, эта беда уже затронула и другие DeFi-проекты, которые питаются данными от Curve. Например, Convex Finance и Resupply сообщили о каких-то сбоях и проблемах с работой. Обе команды поспешили успокоить, что их собственные платформы в порядке, но вот зависимые от Curve сервисы пока лежат до тех пор, пока с доменом Curve не разберутся.
Что такое перехват DNS?
Это кибератака, когда злоумышленники химичат с системой доменных имён и перенаправляют пользователей на вредные сайты. В нашем случае это может означать, что хакеры пытаются обманом заставить пользователей взаимодействовать с левыми копиями платформы Curve.
Эксперты по кибербезопасности и простые пользователи уже вовсю обсуждают, что это серьёзный звоночек о рисках, которые таятся во фронтендах DeFi. В отличие от децентрализованных смарт-контрактов, обычные веб-интерфейсы всё ещё могут стать жертвой старых добрых атак, вроде этого самого перехвата DNS.
Проекты, которые тесно связаны с Curve, включая Convex, подчеркнули, что хоть их внутренности и в порядке, пользователям сейчас лучше вообще ничего не подписывать и не взаимодействовать с dApps, которые как-то связаны с Curve.
Сами ребята из Curve Finance заявили, что уже работают вместе с пострадавшими партнёрами, чтобы как можно быстрее решить эту проблему. Обещают держать в курсе событий по мере того, как будет идти расследование.
Эта ситуация ещё раз указывает на то, как важно DeFi-проектам уделять больше внимания безопасности своих фронтендов. Последние случаи взломов в DeFi показывают, что именно фронтенд остаётся дырой в безопасности, несмотря на всю крутость децентрализованной архитектуры под капотом.
0 комментариев Комментарии
Мы выбираем 🔥
| Bybit - Удобная биржа. Простая верификация. Отличный выбор начинающих. Скидки на комиссии по ссылке + бонусы до 5000$ | перейти |
| Mexc - Проводят много акций. Часто прилетают бонусы. Кешбэк! Низкие торговые комиссии. | перейти |
| Okx - Шикарный выбор трейдинговых ботов для автоматизации. Присоединяйся, получи Mystery Box и выиграй до 10 000$ | перейти |
Биток.Блог