Hơn 500 nghìn USD đã bị đánh cắp từ giao thức tài chính phi tập trung Curve Finance do giao diện người dùng bị xâm phạm thông qua một cuộc tấn công chiếm quyền kiểm soát máy chủ định danh DNS.
Don't use the frontend yet. Investigating! https://t.co/8kmtpGsLQQ
— Curve Finance (@CurveFinance) August 9, 2022
Looks like $570k stolen
0x50f9202e0f1c1577822BD67193960B213CD2f331 pic.twitter.com/IG6nIKVv59
— ZachXBT (@zachxbt) August 9, 2022
Our security department has frozen part of the funds in the amount of 112 ETH. In order for our security department to be able to sort out what happened as soon as possible, please email us: [email protected]
— FixedFloat⚡️ (@FixedFloat) August 9, 2022
Ra mắt vào năm 2020, Curve Finance là một sàn giao dịch tài chính phi tập trung và nhà tạo lập thị trường tự động (AMM) để giao dịch các stablecoin và các tài sản kỹ thuật số được bọc như wBTC và tBTC.
? Curve UI is compromised
0x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881 malicious contract, revoke approvals immediately
0x50f9202e0f1c1577822BD67193960B213CD2f331 attacker's address from the contract's storage
— banteg (@bantg) August 9, 2022
The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately. Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal
— Curve Finance (@CurveFinance) August 9, 2022