Отчеттор Curve'дин борборлоштурулган эмес каржылык (defi) протоколу этереумда 570,000 долларга бузулганын, адамдар Curve'дин алдыңкы бөлүгү эксплуатацияланганын байкашкандан кийин, бузулганын көрсөтүп турат. Андан соң кол салгандар Fixedfloat крипто-биржасы аркылуу каражаттарды адалдоого аракет кылышкан жана соода платформасынын командасы уурдалган каражаттардын 200 миң долларын тоңдурууга жетишкен.
Ийри каржы 570 миң долларга пайдаланылды — Fixedfloat биржасы 200 миң доллардан ашык тоңду, домен кызматы айыпталды
Дагы бир дефи хакер 9-августта, Парадигма изилдөөчүсү табылган Samczsun шопурлуктан Curve Finance компаниясынын алдыңкы бөлүгү бузулган. Curve Finance көйгөйдү Твиттерде тастыктады жана кийинчерээк команда фронтондо табылган эксплуатацияны калыбына келтире алды. "Маселе табылды жана артка кайтарылды" Curve мындай деди:. "Эгер сиз акыркы бир нече саатта Curve боюнча кандайдыр бир келишимдерди бекиткен болсоңуз, дароо жокко чыгарыңыз."
???@CurveFinance frontend бузулган, кийинки эскертмеге чейин аны колдонбоңуз!
- samczsun (@samczsun) August 9, 2022
Curve командасынан "аты серверлер кантип бузулгандыгы жөнүндө майда-чүйдөсүнө чейин айта алабы?" деп сураганда. Ийри мындай деп жооп берди:: "Биз билбейбиз. Кыязы, [iwantmyname.com] өздөрү хакердик чабуулга кабылышкан. Чынжырдагы изилдөөчү Zachxbt хакер кутулууга жетишкенин кабарлады $ 570K. Каражаттар Bitcoin Lightning Network менен иштөөчү алмашууга жөнөтүлдү Fixedfloat, жана алмашуу команда каражаттардын бир бөлүгүн тоңдурууга жетишти деп белгиледи.
«Биздин коопсуздук департаменти 112 [эфир] өлчөмүндөгү каражаттардын бир бөлүгүн тоңдурду. Биздин коопсуздук департаментибиз эмне болгонун мүмкүн болушунча тезирээк аныкташ үчүн бизге электрондук кат жөнөтүңүз "Fixedfloat жазган. Стивен Фергюсон, Негиздөөчүсү Tcpshield, андан ары iwantmyname.com домен кызматы бузулган болушу мүмкүн экенин тастыктады.
"9-августта саат 20:26 UTC, мен [iwantmyname.com] дарегинде аты серверди басып алууда [Curve fi'нин] фронту бузулуп калганы жөнүндө пинг алдым" деди Фергюсон. Tcpshield негиздөөчүсү кошумчалады:
Бул каттоочу деңгээлинде уурдоо эмес, тескерисинче [iwantmyname.com] системалары өздөрүн бузуп алышкан.
Curve чабуулу акыркы бир нече жумада көптөгөн дефи хакерлеринин артынан жүрөт, анткени Solana негизделген Slope капчыгы болгон. бузган, Crema Finance утулуп калды $ 8.7 миллион, жана Rari Capital's Fuse платформасы хакердик чабуулга кабылган $ 80 миллион. Мындан тышкары, $ 1.3 миллиард 1-жылдын 2022-чейрегинде уурдалган жана кол салуулардын көбү быйыл defi долбоорлорунан келип чыккан.
Curve чабуулунан кийин, Curve командасы болду блогуна колдонуучулар акылдуу келишимди кантип жокко чыгара ала турганы боюнча проспекттер. Маселелер табылып, кайра кайтарылгандан кийин, Curve Finance мындай деди: "Жаңыртуулар [Curve] үчүн азыр бардык жерде жайылышы керек болчу, демек, аны колдонуу коопсуз болушу керек." Curve Finance бар $ 6.13 миллиард бүгүнкү күндө жалпы маани кулпуланган (TVL), ал TVL өлчөмү боюнча бешинчи эң чоң дефи протоколуна айланды.
9-августта болгон Curve Finance хакерлиги жөнүндө кандай ойлойсуз? Төмөндөгү комментарийлер бөлүмүндө бул тема боюнча оюңузду бизге айтыңыз.
Image насыялар: Shutterstock, Pixabay, Wiki Commons
баш тартуу: Бул макалада маалымат максатында гана болот. Сатып алуу же сатуу боюнча сунушту түздөн-түз сунуш кылуу же кандайдыр бир өнүмдөрдү, кызматтарды же компанияларды сунуш кылуу же жактыруу эмес. Bitcoin.com түзүп, салык, юридикалык же бухгалтердик пикирин бере албайт. Да, коом да, жазуучу менен шартталган себеп же болжолдонуп жаткан ар кандай жоготуу же бул макалада айтылган ар кандай мазмун, же кызмат боюнча же көз каранды пайдаланууга байланыштуу, түздөн-түз же кыйыр түрдө жооптуу болуп саналат.
Булак: https://news.bitcoin.com/defi-attacker-siphons-570000-from-curve-finance-crypto-exchange-fixedfloat-freezes-112-ethereum/