Menurut Cointelegraph, protokol keuangan terdesentralisasi Curve Finance telah mengeluarkan peringatan tentang pembajakan berulang pada sistem nama domain (DNS) mereka, mengalihkan pengguna ke situs berbahaya. Ini menandai serangan kedua pada infrastruktur mereka dalam seminggu. Tim Curve Finance memperingatkan pengguna pada 12 Mei melalui X, mengingatkan mereka untuk tidak berinteraksi dengan situs yang dikompromikan.
Menanggapi pertanyaan tentang apakah insiden tersebut adalah peretasan atau pembajakan, tim Curve menjelaskan bahwa situs web tersebut mengarah ke alamat IP yang tidak benar. DNS berfungsi sebagai direktori yang mengubah nama domain menjadi alamat IP. Meskipun keamanan kata sandi dan penerapan autentikasi dua faktor telah dilakukan lama, tim telah menghubungi registrar untuk mendapatkan bantuan. Sementara semua kontrak pintar tetap aman, nama domain saat ini mengarahkan pengguna ke situs berbahaya yang mampu menguras dompet. Curve Finance sedang aktif menyelidiki situasi ini dan bekerja untuk mendapatkan kembali akses, tanpa bukti kompromi di pihak mereka.
Curve Finance mengalami serangan frontend serupa pada Agustus 2022, di mana penyerang mengkloning situs web dan mengalihkan server DNS ke halaman penipuan. Pengguna yang mencoba mengakses platform memiliki dana mereka disedot ke dalam kolam yang dikendalikan oleh penyerang. Cointelegraph telah menghubungi Curve Finance untuk komentar lebih lanjut.
Perusahaan keamanan onchain Blockaid juga telah mengidentifikasi aktivitas tidak biasa dari situs web Curve, menyarankan pengguna untuk menghindari interaksi untuk sementara waktu. Perusahaan menyarankan ini mungkin merupakan serangan frontend yang potensial, di mana peretas menargetkan elemen interaktif situs web, seperti tombol dan formulir, untuk mencuri informasi sensitif. Blockaid telah mendesak pengguna untuk menahan diri dari menandatangani transaksi dan berinteraksi dengan aplikasi terdesentralisasi sampai masalah ini teratasi, meyakinkan bahwa mereka bekerja sama dengan mitra yang terdampak.
Insiden ini mengikuti serangan lain pada akun X resmi Curve Finance pada 5 Mei. Tim menjelaskan bahwa pelanggaran hanya terbatas pada akun X, tanpa akun Curve lainnya yang terpengaruh, tidak ada masalah keamanan yang terdeteksi, dan tidak ada dana pengguna yang dikompromikan. Akses ke akun X dengan cepat dipulihkan, dan penyebabnya masih dalam penyelidikan. Beberapa akun X profil tinggi lainnya telah menjadi target aktor jahat tahun ini, termasuk akun Tron DAO pada 2 Mei dan akun anggota Parlemen Inggris Lucy Powell pada 15 April, yang digunakan untuk mempromosikan token kripto penipuan.
