El martes se robaron más de $ 530 mil de Curve Finance después de que un pirata informático pudiera tomar el control del servidor de nombres para redirigir el DNS a un servidor malicioso. La parte frontal del sitio web de Curve se clonó para engañar a los usuarios haciéndoles creer que estaban interactuando con un sitio legítimo. A primera vista, el certificado SSL, el nombre de dominio y el contenido del sitio web eran idénticos a la versión real del sitio, lo que les daba pocas posibilidades a los usuarios. para identificar el exploit. Se ha publicado la dirección IP correcta para el servidor de Curve y la información sobre cómo verificar esto se puede encontrar al final de este artículo.
No uses la interfaz todavía. ¡Investigando! https://t.co/8kmtpGsLQQ— Finanzas de la curva (@CurveFinance) 9 de agosto de 2022
En una hora, Curve había actualizado su cuenta de Twitter para identificar el contrato malicioso que debería ser revocado de las carteras de todos los usuarios. La actualización siguió a una declaración que confirmaba que la plataforma había «encontrado y revertido» el problema.
El problema ha sido encontrado y revertido. Si ha aprobado algún contrato en Curve en las últimas horas, resérvelo de inmediato. Utilice https://t.co/6ZFhcToWoJ por ahora hasta que la propagación de https://t.co/vOeMYOTq0l vuelva a la normalidad: Curve Finance (@CurveFinance) 9 de agosto de 2022
A partir de las 7 p. m. GMT del 10 de agosto, Curve aconseja a los usuarios que tomen precauciones adicionales al interactuar con su dApp. El problema se resolvió, pero no todos los registros DNS se actualizaron en todo el mundo en este momento. Los usuarios que entienden cómo verificar una IP están seguros para usar la plataforma; mientras tanto, otros deberían usar curve.exchange.
Enviaremos un tweet cuando estemos seguros de que TODOS los registros DNS en todos los servidores NS del mundo estén completamente actualizados y que la dirección https://t.co/vOeMYOTq0l sea definitivamente segura de usar https://t.co/ kfODENPHFS— Finanzas de la curva (@CurveFinance) 10 de agosto de 2022
El CTO de Tether, Paolo Ardoino, comentó sobre el hack el miércoles por la tarde para afirmar:
“Este ataque demuestra una vez más que el ingenio de los piratas informáticos presenta un peligro cercano y siempre presente para nuestra industria… Aplaudimos a Curve por su capacidad para identificar el origen del ataque y actuar con rapidez. Así es exactamente como debe reaccionar un protocolo durante un momento en que los fondos de los clientes están en riesgo”.
Cómo verificar si curve.fi se resuelve en el servidor correcto
Para aquellos que deseen usar Curve Finance, se pueden usar los siguientes métodos para verificar cómo se resuelve la dirección IP en su ubicación.
ventanas
Presione «Windows + R». En el cuadro de diálogo Ejecutar, escriba «cmd» y presione enter. Se abrirá una ventana y escriba «ping curve.fi». El resultado debería devolver la dirección IP «76.76.21.21». Si es así, entonces su conexión a Internet actual se está resolviendo en el servidor correcto para el dominio
Mac
Presione «Cmd + Espacio» Escriba «terminal» y abra la aplicación «Terminal» Se abrirá una ventana y escriba «ping curve.fi» El resultado debe devolver la dirección IP «76.76.21.21» Si lo hace, entonces su actual la conexión a Internet se está resolviendo en el servidor correcto para el dominio. Sin embargo, como medida de precaución, se recomienda a los usuarios que utilicen curve.exchange hasta que el equipo de Curve publique una actualización adicional para confirmar que todos los registros DNS se han propagado. Publicado en: DeFi, Hacks, Corte
Obtenga una ventaja en el mercado criptográfico 👇
Conviértase en miembro de CriptoPasion Edge y acceda a nuestra comunidad exclusiva de Discord, más contenido y análisis exclusivos. Análisis en cadena Instantáneas de precios Más contexto Únase ahora por $19/mes Explore todos los beneficios
¿Dónde comerciar Bitcoin con apalancamiento?
Stormgain es el exchange lider en criptomonedas. Y para celebrar el gran momento que está viviendo Bitcoin, está ofreciendo 25 USDT totalmente a sus nuevos usuarios.
Este Exchange es el Partner oficial del equipo del Newcastle de la Premier League.
Y de manera exclusiva para los usuarios de Criptopasion, Stormgain va a regalar 25 USDT con el primero depósito, el cual debe ser de un mínimo de $ 110.
Todo lo que se debe hacer es entrar en este enlace, registrarse y hacer el primer depósito de $ 110 ó más, para comenzar a disfrutar del comercio de criptomonedas con apalancamiento de hasta x200.
Código de la promoción: BONUS25
