Notícias recentes relataram outro incidente de roubo no setor de moeda digital; ocorreu em um pool de liquidez cambial, Curve Finance. Os invasores atingiram seu objetivo sequestrando o DNS do pool de liquidez da exchange.
Esses maus atores usaram um programa que criava acesso à página inicial do protocolo. Depois que o contrato malicioso foi implantado na página inicial do sistema do protocolo, ele só exigia aprovação para acessar suas carteiras.
O CEO da Binance, Changpeng Zhao, revelou que mais de US$ 570 mil foram roubados das carteiras do protocolo. Ele acrescentou que os hackers conseguiram entrar nas carteiras do protocolo devido ao seu sistema DNS. Ele alertou que usar o GoDaddy para DNS não é ideal, principalmente para projetos web3. Isso se deve à sua insegurança, acrescentando que o GoDaddy é bastante vulnerável a manipulações.
Eles usam o GoDaddy para DNS, que é inseguro. Nenhum projeto web3 deve usar isso. Muito suscetível à engenharia social.
- CZ? Binance (@cz_binance) 9 de agosto de 2022
O protocolo foi rápido o suficiente para detectar a violação em seu DNS. Então, ele rapidamente relatou o hack do servidor de nomes, curve.fi. Embora isso seja verdade para o servidor de nomes curve.fi, o servidor de nomes de troca de curvas permaneceu seguro. Isso ocorreu porque o provedor de DNS para o servidor de nomes de troca de curvas é diferente do provedor de finanças de curvas.
Finance enviou outra mensagem no Twitter informando que o problema havia sido resolvido. De acordo com mensagem, o protocolo identificou e reverteu o problema. No entanto, a equipe foi instruída a rescindir todos os contratos aceitos há algumas horas.
Visão geral das finanças da curva
O mercado possui diversos protocolos, sendo o Curve Finance o mais reconhecido. É um protocolo com projetos DeFi (financiamento descentralizado) muito significativos.
De acordo com os dados do rastreador do site Llama de finanças descentralizadas, os depósitos do protocolo são superiores a US$ 6 bilhões. No entanto, isso foi antes do início deste ano, pois houve uma queda em seus depósitos. O valor atual dos depósitos do protocolo, que datam do início de 2022, é de cerca de US$ 24 bilhões.
Além disso, olhando para a segurança do mercado no último trimestre, houve um aumento dramático em suas façanhas. Embora isso seja verdade para a segurança do mercado, o mercado de criptomoedas está em baixa desde o mesmo período.
O setor DeFi reconheceu a Curve Finance como parte relevante do ecossistema. Isso é resultado das recompensas de tokens CRV oferecidas pelo protocolo. As recompensas em tokens foram cruciais para vários protocolos do setor. Isso é particularmente verdade, pois eles forneceram uma boa fonte de renda para eles.
O efeito das recompensas também é evidente no Curve DAO Token – CRV. O token digital agora é negociado a US$ 1.27. Além disso, o relatório mostra um aumento de 10% nas últimas 24 horas, com US$ 660 milhões como valor de mercado.
Imagem em destaque do Pixabay, gráficos do TradingView.com
Fonte: https://bitcoinist.com/nefarious-activist-attacks-curve-finance-steals-570k/