Serangan yang menargetkan perusahaan blockchain tidak menunjukkan tanda-tanda menurun. Platform trading desentral Curve Finance mengkonfirmasi laporan bahwa situs webnya telah mengalami serangan peretasan frontend pada hari Selasa.
“Jangan gunakan frontend dulu. Dalam investigasi!” Tweet Curve Finance.
Don't use the frontend yet. Investigating! https://t.co/8kmtpGsLQQ
— Curve Finance (@CurveFinance) August 9, 2022
Peretas sepertinya meretas situs web Curve atau nama domainnya untuk mengalihkan pengguna atau transaksi mereka ke tujuan jahat tanpa disadari.
Menurut Web3 on-chain sleuth, Zachxbt, para pencuri mengambil $570.000 dalam ETH, yang mereka kirim ke bursa aset kripto FixedFloat untuk mencuci uang.
Looks like $570k stolen
— ZachXBT (@zachxbt) August 9, 2022
0x50f9202e0f1c1577822BD67193960B213CD2f331 pic.twitter.com/IG6nIKVv59
FixedFloat mengatakan telah membekukan 112 ETH, sekitar $191.088, dari dana yang dicuri.
“Departemen keamanan kami telah membekukan sebagian dana sebesar 112 ETH. Agar departemen keamanan kami dapat menyelesaikan apa yang terjadi sesegera mungkin, silakan kirim email kepada kami: info@fixedfloat.com,” Tweet FixedFloat.
Our security department has frozen part of the funds in the amount of 112 ETH. In order for our security department to be able to sort out what happened as soon as possible, please email us: info@fixedfloat.com
— FixedFloat⚡️ (@FixedFloat) August 9, 2022
Diluncurkan pada tahun 2020, Curve Finance adalah bursa desentral dan pembuat pasar otomatis (AMM) untuk memperdagangkan stablecoin dan aset digital yang dibungkus seperti wBTC dan tBTC.
Beberapa jam setelah pemberitahuan aslinya, Curve Finance mengatakan masalah tersebut telah ditemukan dan diselesaikan.
“Jika Anda telah menyetujui kontrak apa pun di Curve dalam beberapa jam terakhir, harap segera cabut,” perusahaan itu memperingatkan, juga menyarankan penggunanya untuk melanjutkan dengan hati-hati. Situs web curve.exchange tampaknya tidak terpengaruh, mereka melaporkan, dan menggunakan sistem nama domain atau DNS yang berbeda dari curve.fi.
The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately. Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal
— Curve Finance (@CurveFinance) August 9, 2022