Il sito web di Curve Finance, un importante protocollo di finanza decentralizzata (DeFi), è stato segnalato come hackerato.
Il team ha pubblicato un avviso urgente su X (ex Twitter), consigliando agli utenti di non interagire con la piattaforma. Sebbene i dettagli rimangano vaghi, il protocollo ha potenzialmente subito un dirottamento DNS.
Curve Finance hackerata – Cosa sappiamo finora
L’incidente ha segnalato impatti su più progetti DeFi. Convex Finance e Resupply, entrambi dipendenti dai feed di dati di Curve, hanno riportato interruzioni e problemi di funzionalità.
Entrambi i team hanno confermato che le loro piattaforme rimangono sicure, ma i servizi dipendenti sono interrotti fino a quando il dominio di Curve non sarà ripristinato.
Il dirottamento DNS è un tipo di attacco informatico in cui gli aggressori manipolano il Domain Name System per reindirizzare gli utenti verso siti dannosi. In questo caso, gli aggressori potrebbero ingannare gli utenti facendoli interagire con versioni fraudolente della piattaforma di Curve.
Esperti di sicurezza e utenti hanno segnalato questo come un forte promemoria dei rischi associati ai front-end DeFi. A differenza degli smart contract decentralizzati, i front-end web rimangono vulnerabili ad attacchi tradizionali come il dirottamento DNS.
I progetti collegati a Curve, inclusa Convex, hanno sottolineato che, sebbene i loro back-end non siano stati colpiti, gli utenti dovrebbero evitare di firmare transazioni o interagire con dApp legate a Curve durante questo periodo.
Curve Finance ha dichiarato di lavorare con i partner colpiti per risolvere il problema. Mentre l’indagine continua, sono attesi ulteriori aggiornamenti.
Questa situazione evidenzia la necessità per i protocolli DeFi di concentrarsi maggiormente sulla sicurezza del front-end. I recenti hack DeFi riflettono che il front-end rimane un vettore esposto nonostante le architetture decentralizzate.
Questa è una storia in evoluzione.
Dichiarazione di non responsabilità
Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo informativo generale. Qualsiasi azione intrapresa dal lettore in base alle informazioni contenute nel nostro sito web è strettamente a suo rischio e pericolo.
