Tech

Curve Finance risolve l'exploit del sito, indirizza gli utenti a revocare eventuali contratti recenti

08/10/2022
Notizie su Bitcoin Ethereum

Martedì, il market maker automatizzato Curve Finance si è rivolto a Twitter per avvisare gli utenti di un exploit sul suo sito. Il team dietro il protocollo ha notato che il problema, che sembrava essere un attacco di un attore malintenzionato, stava interessando il server dei nomi e il frontend del servizio.

Curva ha dichiarato tramite Twitter che il suo scambio, che è un prodotto separato, non sembrava essere stato interessato dall'attacco, poiché utilizza un provider DNS (Domain Name System) diverso. 

Immagine

Tuttavia, il problema è stato rapidamente affrontato dal team. Un'ora dopo l'avviso iniziale, Curve ha affermato di aver trovato e ripristinato il problema, indirizzando gli utenti che hanno approvato eventuali contratti su Curve nelle ultime ore a revocarli "immediatamente". 

Curve ha notato che, molto probabilmente, il provider di server DNS Iwantmyname è stato violato, aggiungendo che ha successivamente cambiato il suo server dei nomi. 

Un nameserver funziona come una directory che traduce i nomi di dominio in indirizzi IP. 

Mentre l'exploit era in corso, l'utente di Twitter LefterisJP ha ipotizzato che il presunto aggressore avesse probabilmente utilizzato lo spoofing DNS per eseguire l'exploit sul servizio:

Altri partecipanti allo spazio DeFi si sono rapidamente rivolti a Twitter per diffondere l'avvertimento ai propri follower, con alcuni che hanno notato che il presunto ladro sembra aver rubato più di $ 573,000 USD.

Torna a luglio, gli analisti hanno suggerito che lo fosseroe guarda favorevolmente Curve Finance, nonostante la flessione del mercato che continua a incidere sul più ampio spazio DeFi. Tra i motivi citati dai ricercatori di Delphi Digital per il loro rialzo, hanno specificamente richiamato le opportunità di rendimento della piattaforma, la domanda di depositi di Curve DAO Token (CRV) e la generazione di entrate del protocollo dalla liquidità delle stablecoin.

Questo ha seguito quello della piattaforma rilascio di un nuovo “algoritmo per lo scambio di attività volatili” a giugno, che prometteva di consentire scambi a basso slittamento tra asset “volatili”. Questi pool utilizzano una combinazione di oracoli interni basati sulle medie mobili esponenziali (EMA) e un modello di curva di legame, precedentemente implementato da noti market maker automatizzati come Uniswap.

Aggiornamento: aggiunto l'annuncio di Curve Finance che il problema è stato risolto, indicando il suo server dei nomi come il probabile colpevole dell'exploit.