Curve Finance exploatate într-un atac în curs

Protocolul DeFi Curve este în prezent exploatat prin front-end. Peste 573,000 de dolari au fost deja luati de atacator.

Frontend exploatat

Curve Finance este exploatată.

Potrivit cercetătorului Paradigm samczsun, front-end-ul Curve este în prezent compromis. Cercetătorul a avertizat utilizatorii Curve să nu folosească protocolul până la o nouă notificare. 

Curve a apărut mai târziu a confirma exploit-ul în curs de desfășurare pe Twitter, scriind ca răspuns pentru samczsun: „Nu folosiți încă front-end. Investigarea!”

Date în lanț Arăta că contractul rău intenționat asociat exploatării pare să fi absorbit până acum peste 573,000 USD în USDC și DAI de la opt victime diferite. Fondurile, deja transferat în portofelul atacatorului și schimbate cu jetoane ETH, au fost trimise la schimbul cripto FixedFloat, mai întâi în loturi de 45 ETH, apoi în sume cuprinse între 20 și 22 ETH.

La momentul presării, atacatorul începuse și el trimitere jetoane prin mixerul de criptomonede Tornado Cash, care a fost sancționat ieri de Departamentul Trezoreriei SUA.

Echipa Curve a sugerat că atacatorul ar putea clona site-ul Curve, a făcut sistemul de nume de domeniu (DNS) direct către site-ul fraudulos și apoi a adăugat cereri de aprobare la contractul rău intenționat. Mai mult, a clarificat faptul că curve.exchange, spre deosebire de curve.fi, pare să fi fost neafectat.

Curve Finance este un protocol de finanțare descentralizată (DeFi) care oferă servicii de tranzacționare cu monede stabile „extrem de eficiente”, cu derapaj și comisioane reduse. Este considerat un pilon al ecosistemului DeFi, cu peste 6 miliarde de dolari în valoare totală blocată. 

Actualizare: echipa Curve postat pe Twitter, la 08:27 UTC, că exploit-ul a fost corectat și a îndemnat utilizatorii Curve să revoce contractele Curve pe care le-ar fi aprobat în ultimele ore.

Actualizare 2: FixedFloat a anunțat că a înghețat fonduri în valoare de 112 ETH în legătură cu exploit.

Aceasta este o poveste în curs de dezvoltare.

Dezvăluire: La momentul scrierii, autorul acestei piese deținea ETH și alte câteva criptomonede.