Криптобиржа Curve Finance потеряла $530 тысяч из-за взлома

Протокол децентрализованных финансов (DeFi) Curve Finance стал жертвой хакерской атаки, которая стоила платформе $530 тысяч. Об этом сообщила компания PeckShield.

Средства злоумышленники вывели в эфириумах. 28 ETH попали в криптомиксер Tornado Cash. 292 ETH были выведены на сервис мгновенного автоматического обмена криптовалют FixedFloat. Однако 112 из них оказались заблокированы пользователем.

Разработчики платформы Curve Finance позднее заявили, что уязвимость найдена и исправлена. Уточняется, что злоумышленник сумел перенаправить пользователей на фейковый сайт при помощи изменения записи запись в системе доменных имен (DNS) протокола.

Несмотря на то, что уязвимость уже устранена, разработчики рекомендовали не использовать платформы curve.fi и curve.exchange до получения последующего уведомления. Клиентам рекомендуется немедленно отозвать контракты, если те были зарегистрированы за несколько часов до взлома.