เว็บไซต์ของ Curve Finance ซึ่งเป็นโปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) ที่สำคัญ ได้ถูกแฮ็กตามรายงาน
ทีมงานได้โพสต์แจ้งเตือนด่วนบน X (เดิมคือ Twitter) แนะนำให้ผู้ใช้ไม่โต้ตอบกับแพลตฟอร์ม ขณะที่รายละเอียดยังคงคลุมเครือ โปรโตคอลอาจประสบปัญหาการโจมตี DNS hijack
Curve Finance ถูกแฮ็ก – สิ่งที่เรารู้จนถึงตอนนี้
เหตุการณ์นี้มีรายงานว่าได้ส่งผลกระทบต่อหลายโครงการ DeFi Convex Finance และ Resupply ซึ่งพึ่งพาข้อมูลจาก Curve รายงานการหยุดทำงานและปัญหาการทำงาน
ทั้งสองทีม ยืนยันว่าแพลตฟอร์มของพวกเขายังคงปลอดภัย แต่บริการที่พึ่งพา Curve ถูกขัดจังหวะจนกว่าจะกู้คืนโดเมนของ Curve
DNS hijacking เป็นประเภทของการโจมตีทางไซเบอร์ที่ผู้โจมตีปรับเปลี่ยนระบบชื่อโดเมนเพื่อเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตราย ในกรณีนี้ ผู้โจมตีอาจหลอกให้ผู้ใช้โต้ตอบกับเวอร์ชันปลอมของแพลตฟอร์ม Curve
ผู้เชี่ยวชาญด้านความปลอดภัยและผู้ใช้ได้ระบุว่านี่เป็นการเตือนที่ชัดเจนถึงความเสี่ยงที่เกี่ยวข้องกับส่วนหน้าของ DeFi ซึ่งต่างจากสัญญาอัจฉริยะที่กระจายศูนย์ ส่วนหน้าเว็บยังคงเสี่ยงต่อการโจมตีแบบดั้งเดิมเช่น DNS hijacking
โครงการที่เชื่อมโยงกับ Curve รวมถึง Convex ได้เน้นย้ำว่าแม้ส่วนหลังของพวกเขาจะไม่ได้รับผลกระทบ แต่ผู้ใช้ควรหลีกเลี่ยงการลงนามธุรกรรมหรือโต้ตอบกับ dApps ที่เชื่อมโยงกับ Curve ในช่วงเวลานี้
Curve Finance กล่าวว่ากำลังทำงานร่วมกับพันธมิตรที่ได้รับผลกระทบเพื่อแก้ไขปัญหา ขณะที่การสืบสวนยังคงดำเนินต่อไป คาดว่าจะมีการอัปเดตเพิ่มเติม
สถานการณ์นี้เน้นย้ำถึงความจำเป็นที่โปรโตคอล DeFiต้องให้ความสำคัญกับความปลอดภัยของส่วนหน้า การแฮ็ก DeFi ล่าสุดสะท้อนให้เห็นว่าส่วนหน้ายังคงเป็นช่องโหว่แม้จะมีสถาปัตยกรรมแบบกระจายศูนย์
นี่เป็นเรื่องที่กำลังพัฒนา
ข้อจำกัดความรับผิด
หมายเหตุบรรณาธิการ: เนื้อหาต่อไปนี้ไม่ได้สะท้อนถึงมุมมองหรือความคิเห็นของ BeInCrypto มันจัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้นและไม่ควรถูกตีความว่าเป็นคำแนะนำทางการเงิน กรุณาทำการวิจัยของคุณเองก่อนที่จะทำการตัดสินใจลงทุนใดๆ