Злоумышленники атаковали Curve Finance: пользователям угрожает фишинг

Вечером 12 мая произошла тревожная атака на интерфейс децентрализованной финансовой платформы Curve Finance. Злоумышленники взломали систему и заменили домен на вредоносный IP-адрес, который перенаправляет пользователей на фишинговый сайт с дрейнером, способным опустошить криптовалютные кошельки.

Представители Curve Finance оперативно отреагировали на инцидент, заверив пользователей, что "никакие смарт-контракты или внутренние системы не затронуты" и что сам протокол остается полностью работоспособным и безопасным. Основное внимание команды было сосредоточено на уровне DNS, где и произошло вмешательство.

Разработчики призвали всех пользователей немедленно прекратить использование домена curve[.]fi и переключиться на новый домен curve.finance. Они также сообщили о принятых мерах после обнаружения атаки: специалисты локализовали проблему, начали полное расследование и связались с провайдером DNS-услуг, а также партнерами по кибербезопасности для укрепления операционных протоколов защиты.

В заявлении подчеркивается, что за последние недели наблюдается заметный рост числа атак на инфраструктуру различных криптопроектов, что затрагивает весь рынок и акцентирует внимание на важности системного подхода к киберзащите. Curve Finance заявила, что принимает все необходимые меры для защиты средств пользователей и восстановления стабильной работы своего сервиса.

На момент написания статьи регистратор домена iwantmyname еще не ответил на запрос Curve Finance о возврате доступа к домену. Также стоит отметить, что последний пост в аккаунте провайдера услуг был опубликован в декабре 2024 года.

Разработчики Curve Finance вновь предостерегли пользователей, указав, что DNS по-прежнему может направлять их на дрейнер, что может привести к убыткам в миллионы долларов, если они взаимодействуют с вредоносным сайтом. Пользователям рекомендуется быть особенно внимательными и пользоваться только проверенными источниками для проведения криптовалютных операций.