Curve Finance émet un avertissement concernant le front-end compromis au milieu d’un vol de 570 000 $

Le géant du pool de liquidités DeFi Curve.Finance a subi un exploit après que des pirates malveillants ont attaqué son front-end, volant une crypto-monnaie d’une valeur d’environ 570 000 $.

• Le chercheur en sécurité de Paradigm « samczsun » a alerté la communauté sur la compromission frontale de Curve le mardi 9 août 2022, avertissant les utilisateurs de ne pas utiliser le protocole jusqu’à nouvel ordre.

L’interface @CurveFinance est compromise, ne l’utilisez pas jusqu’à nouvel ordre !

— samczsun (@samczsun) 9 août 2022

• L’équipe Curve.Finance a confirmé le rapport en émettant un avertissement quelques minutes plus tard, demandant aux utilisateurs de ne pas utiliser le site curve.fi, déclarant que son système de noms de domaine (DNS) était compromis et que le protocole était en cours une enquête sur l’incident.
• Selon Lefteris Karapetsas, fondateur de l’outil open source de suivi de portefeuille et de comptabilité Rotki, les pirates « ont cloné le site, ont fait pointer le DNS vers leur IP où le site cloné est déployé, et ont ajouté demandes d’approbation à un contrat malveillant. »
• Les utilisateurs ignorant le clonage et ayant approuvé le contrat ont vu leur porte-monnaie vidé.
• Pendant ce temps, le détective en chaîne « ZachXBT » a signalé que des pirates avaient volé environ 570 000 $ d’ETH. L’échange de crypto-monnaie Fixed Float a révélé qu’il avait déjà gelé 112 ETH (188 502 $ au moment de la rédaction) liés à l’attaque.
• Bien qu’il y ait eu un problème avec le site curve.fi, Curve a déclaré que curve.exchange n’était pas affecté, car il utilisait un fournisseur DNS distinct. Le protocole a ensuite déclaré que le problème avait été identifié et résolu et informé que tous les services devraient fonctionner correctement.

« Le problème a été trouvé et résolu. Si vous avez approuvé des contrats sur Curve au cours des dernières heures, veuillez les révoquer immédiatement. Veuillez utiliser curve.exchange pour l’instant jusqu’à ce que la propagation de curve.fi revienne à la normale. »

• Curve est la dernière plate-forme crypto à être compromise ce mois-ci seulement. Nomad Bridge, Solana et Zb.com ont également été victimes d’exploits en août.

Le message Curve Finance émet un avertissement concernant le front-end compromis au milieu d’un vol de 570 000 $ est apparu en premier sur CryptoPotato.