Curve Finance løste et hack, det blev udsat for tidligere i dag, sagde virksomheden i en Twitter-opdatering sent på eftermiddagen.
Hacket blev opdaget, da en Paradigm-forsker Tweetet at Curves frontend var blevet kompromitteret.
Curve-teamet var i stand til at finde og vende hacket tilbage og udstedte en erklæring beder folk om at tilbagekalde enhver kontraktgodkendelse på sin platform.
Hackeren brugte et Domain Name Service (DNS) spoofinghack, klonede webstedet og omdirigere DNS-punktet til deres IP-adresse. Derefter tilføjede de godkendelsesanmodninger til en ondsindet kontrakt for at stjæle midlerne.
Brugere, der havde oprettet forbindelse til Curve med deres web3-punge, var i fare for at få deres penge stjålet. ZachXBT, en anonym efterforsker i kæden, rapporteret at hackeren tog cirka $570,000. Hackeren forsøgte at flytte penge gennem FixedFloat, en fuldautomatisk kryptovalutaudveksling på Bitcoin Lightning Network. Børsen frøs og sikrede omkring $200,000 af de stjålne midler.
"Dette så ikke ud til at være et kapring på registratorniveau, men snarere kompromitterede systemer hos @iwantmyname sig selv," TCPShield-grundlægger Steven Ferguson Tweetet. Hans virksomhed er en Distributed Denial-of-Service (DDoS) beskyttelsesplatform.
Curve Finance er en af de største decentraliserede børser med total værdilåst (TVL), med over 6 milliarder dollars.
© 2022 The Block Crypto, Inc. Alle rettigheder forbeholdes. Denne artikel er kun til orientering. Det tilbydes ikke eller er beregnet til at blive brugt som juridisk, skat, investering, finansiel eller anden rådgivning.
Kilde: https://www.theblock.co/post/162604/curve-finance-resolves-hack-from-earlier-today?utm_source=rss&utm_medium=rss