Curve Finance sfruttata in un attacco in corso

Il protocollo DeFi Curve è attualmente sfruttato attraverso il suo front-end. Oltre $ 573,000 sono già stati presi dall'attaccante.

Frontend sfruttato

Curve Finance viene sfruttata.

Secondo il ricercatore Paradigm samczsun, il front-end di Curve è attualmente compromesso. Il ricercatore ha avvertito gli utenti di Curve di non utilizzare il protocollo fino a nuovo avviso. 

Curve in seguito sembrò Conferma l'exploit in corso su Twitter, scrivendo in risposta a samczsun: “Non utilizzare ancora il frontend. Indagare!”

Dati sulla catena mostrare attraverso le sue creazioni che il contratto dannoso associato all'exploit sembra aver sottratto oltre $ 573,000 in USDC e DAI da otto diverse vittime finora. I fondi, già trasferito al wallet dell'attaccante e scambiati con token ETH, sono stati inviati all'exchange di criptovalute FixedFloat, prima in lotti di 45 ETH, poi in quantità comprese tra 20 e 22 ETH.

Al momento della stampa era partito anche l'attaccante invio token tramite il mixer di criptovalute Tornado Cash, che è stato sanzionato ieri dal Dipartimento del Tesoro degli Stati Uniti.

Il team di Curve ha lasciato intendere che l'attaccante potrebbe aver clonato il sito Curve, indirizzato il Domain Name System (DNS) verso il sito fraudolento e quindi aggiunto richieste di approvazione al contratto dannoso. Ha inoltre chiarito che curve.exchange, contrariamente a curve.fi, sembra essere rimasto inalterato.

Curve Finance è un protocollo di finanza decentralizzata (DeFi) che fornisce servizi di trading di stablecoin "estremamente efficienti" con bassi slippage e commissioni. È considerato un pilastro dell'ecosistema DeFi, con oltre $ 6 miliardi di valore totale bloccato. 

Aggiornamento: il team Curve postato su Twitter alle 08:27 UTC che l'exploit era stato corretto e ha esortato gli utenti di Curve a revocare i contratti Curve che potrebbero aver approvato nelle ultime ore.

Aggiornamento 2: FixedFloat ha annunciato che ha congelato fondi per un importo di 112 ETH in relazione all'exploit.

Questa è una storia in via di sviluppo.

Divulgazione: al momento della stesura di questo articolo, l'autore di questo pezzo possedeva ETH e diverse altre criptovalute.