De acordo com a Cointelegraph, o protocolo de finanças descentralizadas Curve Finance emitiu um aviso sobre um sequestro repetido de seu sistema de nomes de domínio (DNS), redirecionando usuários para um site malicioso. Este é o segundo ataque em sua infraestrutura dentro de uma semana. A equipe da Curve Finance alertou os usuários em 12 de maio via X, advertindo-os contra interagir com o site comprometido.
Em resposta a perguntas sobre se o incidente foi um hack ou um sequestro, a equipe da Curve esclareceu que o site está apontando para um endereço IP incorreto. Um DNS funciona como um diretório que converte nomes de domínio em endereços IP. Apesar da segurança das senhas e do estabelecimento da autenticação de dois fatores há muito tempo, a equipe entrou em contato com o registrador para assistência. Embora todos os contratos inteligentes permaneçam seguros, o nome de domínio atualmente direciona os usuários para um site prejudicial capaz de drenar carteiras. A Curve Finance está ativamente investigando a situação e trabalhando para recuperar o acesso, sem evidências de comprometimento de sua parte.
A Curve Finance experimentou um ataque similar de frontend em agosto de 2022, onde os atacantes clonaram o site e redirecionaram o servidor DNS para uma página fraudulenta. Usuários tentando acessar a plataforma tiveram seus fundos drenados para um pool controlado pelos atacantes. A Cointelegraph entrou em contato com a Curve Finance para mais comentários.
A empresa de segurança on-chain Blockaid também identificou atividades incomuns no site da Curve, aconselhando os usuários a evitarem interações por enquanto. A empresa sugere que pode ser um potencial ataque de frontend, onde hackers visam os elementos interativos do site, como botões e formulários, para roubar informações sensíveis. A Blockaid instou os usuários a se absterem de assinar transações e interagir com o aplicativo descentralizado até que o problema seja resolvido, assegurando que estão colaborando de perto com os parceiros afetados.
Esse incidente segue outro ataque à conta oficial da Curve Finance no X em 5 de maio. A equipe esclareceu que a violação foi restrita à conta do X, sem outras contas da Curve afetadas, sem problemas de segurança detectados e sem fundos de usuários comprometidos. O acesso à conta do X foi rapidamente restaurado, e a causa permanece sob investigação. Várias outras contas de destaque no X foram alvo de atores maliciosos este ano, incluindo a conta do Tron DAO em 2 de maio e a conta da membro do Parlamento do Reino Unido Lucy Powell em 15 de abril, que foi usada para promover um token de criptomoeda fraudulento.
