DeFi Protocol Curve.Finance é hackeado e US$ 570 mil são roubados

Hackers saquearam aproximadamente US$ 570.000 do protocolo de finanças descentralizadas (DeFi) Curva.Finançasde acordo com um captura de tela da carteira do protocolo compartilhado no Twitter na terça-feira.

Pouco depois desse anúncio, os operadores do protocolo disse via Telegram que eles encontraram a fonte do problema e o corrigiram. “Se você aprovou algum contrato no Curve nas últimas horas, revogue imediatamente”, disseram eles. O protocolo também aconselhou os usuários a usar curva.troca até a propagação curva.fi volta ao normal.

Curva.Finanças é parte integrante do ecossistema DeFi devido às suas emissões de recompensas de token CRV, que servem como fonte de receita para vários outros protocolos.

O hacker suspeito parece ter alterado a entrada do sistema de nomes de domínio (DNS) para o protocolo, encaminhando os usuários para um clone falso e aprovando um contrato malicioso. No entanto, o contrato do programa permaneceu inalterado.

Em resposta ao hack, o protocolo aconselhou os usuários em uma Telegrama mensagem para não usar curva.fi ou curva.troca até que os operadores do protocolo localizem a fonte do exploit.

“Estamos ficando cientes de um possível problema de front-end que está aprovando um contrato ruim”, dizia o anúncio do Telegram. “Por enquanto, por favor, não realize nenhuma aprovação ou troca. Estamos tentando localizar o problema, mas por enquanto, para sua segurança, não use curva.fi ou curva.troca.”