Paradigm’de araştırmacı olan Samczsun, Curve Finance frontend’inin ele geçirildiğini ve birkaç dakika içinde 500 bin dolardan fazla paranın çalındığını bildirdi.
Hackerlar Curve Finance Saldırısında Şimdiye Kadar 500.000 Dolardan Fazla Kripto Para Ele Geçirdi
Resmi Curve Finance Twitter’ı haberi şu şekilde doğruladı:
“Şimdilik frontend’i kullanmayın. Araştırılıyor!”
Rotkiapp’ın kurucusu Lefteris Karapetsas, yaşanan olayın teknik detaylarını şöyle açıkladı:
“Bu DNS dolandırıcılığı. Siteyi klonladılar, DNS’i klonlanmış sitenin konuşlandırıldığı ip’lerine yönlendirdiler ve kötü niyetli bir sözleşmeye onay talepleri eklediler.”
Curve Finance, Karapetsas’ın açıklamasını doğrulayacak şekilde bu Tweet’i retweet etti.
Zincir üzerindeki veriler, saldırı ile ilişkili kötü niyetli sözleşmenin kurbanlardan USDC ve DAI cinsinden 573.000 doların üzerinde para çektiğini gösteriyor. Halihazırda saldırganın cüzdanına aktarılan ve Ethereum tokenları ile takas edilen fonlar, şimdi 45 ETH’lik gruplar halinde birden fazla başka adrese gönderiliyor.
Curve Finance, düşük slippage ve ücretlerle “son derece verimli” stablecoin alım satım hizmetleri sağlayan merkezi olmayan bir finans (DeFi) protokolüdür. Toplam değeri 6 milyar doların üzerinde olan bu protokol, DeFi ekosisteminin temel unsurlarından biri olarak kabul edilmektedir.
Saldırıyı doğrulayan platform, Twitter üzerinden şu uyarıyı yayınladı:
“Curve.fi sitesini kullanmayın, isim sunucusu ele geçirildi. Soruşturma devam ediyor: muhtemelen NS’nin kendisinde bir sorun var.”
Bunun ardından bir açıklama daha yayınlayan platform, şunları söyledi:
“Dikkatli bir şekilde hareket etmeniz gerekse de, curve.exchange etkilenmemiş gibi görünüyor, burası farklı bir DNS sağlayıcısı kullanıyor.
Güncelleme:
Konu hakkında yeni açıklama yapan Curve Finance sorunun bulunduğunu ve çözüldüğünü ifade etti. Ancak yine de her şey normale dönene kadar curve.fi’nin kullanılmamasını önerdi.