هکرها پس از حمله به پلتفرم کرو فایننس، ۵۷۰هزار دلار اتریوم سرقت کردند

حملاتی که شرکت‌های بلاک چین را هدف قرار می‌دهند، نشانه‌ای از کاهش سرعت را نشان نمی‌دهند.پلتفرم تجاری غیرمتمرکز Curve Finance گزارش‌هایی مبنی بر اینکه وب‌سایت آن روز سه‌شنبه مورد حمله frontend قرار گرفته است را تأیید کرد.

هنوز از frontend استفاده نکنید. در حال تحقیق!” Curve Finance در توییتی نوشت.

هنوز از frontend استفاده نکنید. در حال بررسی! https://t.co/8kmtpGsLQQ

— Curve Finance (@CurveFinance) 9 اوت ۲۰۲۲

ظاهراً هکرها یک وب‌سایت Curve یا نام دامنه را به خطر انداختند تا کاربران ناخواسته یا تراکنش‌های آنها را به مقصدی مخرب هدایت کنند.

به گفته کارآگاه زنجیره‌ای Web3، Zachxbt، سارقان با ۵۷۰۰۰۰ دلار اتریوم، پول را به صرافی ارز دیجیتال FixedFloat فرستادند تا پول شویی کنند.

به نظر می رسد ۵۷۰ هزار دلار به سرقت رفته است

۰x50f9202e0f1c1577822BD67193960B213CD2f331 pic.twitter.com/IG6nIKVv59

— ZachXBT (@zachxbt) 9 اوت ۲۰۲۲

FixedFloat گفت که ۱۱۲ ETH معادل ۱۹۱۰۸۸ دلار از وجوه دزدیده شده را مسدود کرده است.

FixedFloat در توییتی نوشت: دپارتمان امنیتی ما بخشی از وجوه را به مبلغ ۱۱۲ ETH مسدود کرده است. برای اینکه بخش امنیتی ما بتواند در اسرع وقت اتفاقات رخ داده را مرتب کند، لطفاً به ما ایمیل بزنید: info@fixedfloat.com.

بخش امنیتی ما بخشی از وجوه را به مبلغ ۱۱۲ ETH مسدود کرده است. برای اینکه بخش امنیتی ما بتواند آنچه را که اتفاق افتاده در اسرع وقت مرتب کند، لطفاً به ما ایمیل بزنید: info@fixedfloat.com

— FixedFloat⚡️ (@FixedFloat) 9 اوت ۲۰۲۲

Curve Finance که در سال ۲۰۲۰ راه اندازی شد، یک صرافی غیرمتمرکز و سازنده بازار خودکار (AMM) برای تجارت استیبل کوین ها و دارایی های دیجیتال پیچیده مانند wBTC و tBTC است.

🚨 رابط کاربری Curve به خطر افتاده است

قرارداد مخرب ۰x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881، فوراً تأییدیه‌ها را لغو کنید

۰x50f9202e0f1c1577822BD67193960B213CD2f331 آدرس مهاجم از محل ذخیره قرارداد

— banteg (@bantg) 9 اوت ۲۰۲۲

چند ساعت پس از اطلاعیه اولیه، Curve Finance گفت که این مشکل پیدا شده و حل شده است.

این شرکت هشدار داد: اگر در چند ساعت گذشته هر گونه قراردادی را در Curve تأیید کرده‌اید، لطفاً فوراً لغو کنید. آنها گزارش دادند که وب سایت curve.exchange بدون تأثیر به نظر می رسد و از سیستم نام دامنه یا DNS متفاوتی نسبت به curve.fi استفاده می کند.

مشکل پیدا شده و برگردانده شده است. اگر در چند ساعت گذشته هر گونه قراردادی را در Curve تأیید کرده اید، لطفاً فوراً لغو کنید. لطفاً فعلاً از https://t.co/6ZFhcToWoJ استفاده کنید تا زمانی که انتشار https://t.co/vOeMYOTq0l به حالت عادی بازگردد.

— Curve Finance (@CurveFinance) 9 اوت ۲۰۲۲