У DeFi-протокола Curve.Finance в результате взлома украли более $0,5 миллиона

CryptoPro

Согласно скриншоту кошелька DeFi-протокола Curve.Finance, хакерам удалось украсть у него около $570 000

Через некоторое время после объявления операторы протокола заявили, что нашли источник взлома и устранили проблему:

«Проблема обнаружена и устранена. Если вы одобрили какие-либо контракты на Curve в течение последних нескольких часов, пожалуйста, немедленно аннулируйте их»

Предположительно, хакер изменил DNS сайта протокола, чтобы перенаправить пользователей на фейковый клон и одобрить вредоносный контракт. Однако контракт программы не был скомпрометирован.

Команда проекта быстро отреагировала на взлом и посоветовала пользователям воздержаться от использования curve.fi или curve.exchange, пока не удастся обнаружить источник эксплойта:

«Нам стало известно о потенциальной проблеме с интерфейсом, из-за которой одобряется вредоносный контракт. Пожалуйста, пока не выполняйте никаких одобрений или обменов. Мы пытаемся найти проблему и в целях вашей безопасности пока не используйте curve.fi или curve.exchange»

Curve.Finance является неотъемлемой частью DeFi-экосистемы благодаря эмиссии вознаграждений за токены CRV, которые служат источником дохода для нескольких других протоколов.

Ivan Ivanov

для Curve это небольшая сумма, они вовремя разглядели причину взлома. думаю, что пострадавшим пользователям легко компенсируют потери.

garryncha

@Ivan-Ivanov Может и не легко , полляма всё таки , да и про компенсацию пока ни слова.

Scott Shelby

Эх, очередной взлом дефай проекта, в этот раз правда сумму не слишком большую свистнули, хотя может просто разогреваются ещё)

Gandler

@Scott-Shelby куда не посмотри там взлом, пусть не основного контракта, но. Где-то расследование и временный блок. Ох я уже жалею что появилось всё это регулирование и без него проблем хватало.

Ivan Ivanov

@garryncha это проект достаточно известный и для него такая сумма незначительна. думаю, даже потеря 5 миллионов долларов была бы не очень болезненной.

Scott Shelby

@Gandler Череда таких взломов, отбивает у многих инвесторов заходить в дефай проекты, вот что печально.

Ivan Ivanov

@Scott-Shelby в крупные дефи-проекты по-прежнему заходят. а когда будет новый виток роста рынка, то посмотришь, как быстро понесут деньги.

Scott Shelby

@Ivan-Ivanov Полагаю что так, но когда будет новый виток роста рынка, будут и новые взломы, заметил что чаще их взламывают на растущем рынке, чем на медвежьем.

Gandler

@Scott-Shelby я вот как раз в их числе, каждый раз не готов к тому что могу потерять всё именно из-за этого.

Scott Shelby

@Gandler Ну я в своё время зашёл в пару дефай проектов, слишком много денег туда загрузил и рынок на дно ушёл, выходить сейчас смысла нету, жду разворота тренда, а там уже зафиксирую прибыль, если до того момента не произойдут взломы аналогичные..

Ivan Ivanov

@Scott-Shelby взломы - это такой же атрибут рынка, как и обновления проектов. они будут стимулировать развитие безопасности дефи-проектов.

Gandler

@Scott-Shelby я тут изучил конкретно весь этот дефай и что-то мне ничего не понравилось в плане проектов. Это как в ICO участвовать почти как кот в пешке, при этом мешок может порваться. Лучше лаунчпады через нормальные биржи и свапалки с пулами.

Ivan Ivanov

@Gandler но и отдача у дефи-проектов может быть хорошей. поэтому столько кочующих от одного проекта к другому пользователей.

Scott Shelby

@Gandler У дефай проектов тоже есть свои свапалки, как тебе DeFi Kingdoms, слышал о таком проекте?

crocus

@Gandler свапалки и пулы сейчас как раз переживают бум скама, каждый второй новичок стремится запульнуть свой свап на рынок

Ivan Ivanov

@crocus но никто же не заставляет ими пользоваться. народ ведется на обещания высоких процентов и его подводит банальная жадность.

Gandler

@crocus ну это ы скажите какому-нибудь кейку или додо или бисвапу. Я не бегаю в новые, это такой же риск как и любой девай. А вот новисвап и их токен считаю скамом, да.

Ivan Ivanov

@Gandler а декс не должен проверят, что за токен там торгуется. сами пользователи должны выбирать, стоит ли работать с токеном или нет.

Gandler

@Ivan-Ivanov ну поэтому я беру за основу токены самих дексов, а не сторонние. Всё равно тот же бисвап позволяет фармить сцепку не только себя но и например токен Линк, вот недавно под 60% годовых.

Там ещё ввели новый вид для трейдеров, сейчас там 1300% годовых, но условия сложные.