Giao thức DeFi Curve Finance đã bị tin tặc xâm nhập ví người dùng và đánh cắp khoảng 570,000 USD. Trang web của giao thức bị xâm phạm và IP người dùng được chuyển hướng đến mã độc hại.
Curve Finance bị hack 570,000 USD
Sáng ngày 10/8, giao thức DeFi Curve Finance xác nhận trang web chính curve.fi bị xâm phạm. Tin tặc đã tạo DNS giả mạo của Curve, DNS này chuyển tiếp IP của người dùng và yêu cầu phê duyệt mã độc hại. Ngay sau đó, Curve Finance thông báo “(mọi người) tạm ngừng sử dụng giao diện người dùng”. Cho đến hiện tại, nhà phát triển vẫn đang khôi phục trang chủ và yêu cầu người dùng chuyển sang DNS curve.exchange.
🚨🚨🚨@CurveFinance frontend is compromised, do not use it until further notice!
— samczsun (@samczsun) August 9, 2022
Theo dữ liệu từ etherscan, hợp đồng độc hãi đã rút khoảng 570,000 USD. Cụ thể, tin tặc đánh cắp 570,000 USDC và DAI và chuyển đổi thành ETH. Sau đó, tin tặc dịch chuyển các giao dịch từ 22 ETH – 45 ETH đến các địa chỉ khác nhằm khó truy xuất. Tiếp đến, các địa chỉ ví đã kết nối với Tornado Cash để rửa tiền.
The contract that needs to be revoked is: 0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 If you have approved it please revoke it immediately on https://t.co/9wuWm99AQv https://t.co/2zqnMlqxQE
— Curve Finance (@CurveFinance) August 9, 2022
Vào vài ngày trước, giao thức nguồn mở Tornado Cash đã bị Bộ tài chính Mỹ thêm vào danh sách chặn. Trong danh sách bao gồm gần 40 địa chỉ có nghi ngờ giao dịch rửa tiền. Sau đó, nhiều giao thức cũng ngắt kết nối với Tornado Cash.
Curve Finance gặp khó khăn từ khi bố già DeFi rời ngành
Có lẽ, ngày 06/3/2022 là ngày khiến cộng đồng DeFi bất ngờ nhất khi bố già DeFi Andre Cronje tuyên bố từ chức. Andre là nhà phát tiển của 25 ứng dụng DeFi, một trong số đó là Curve Finance. Trước thông tin trên, Andre được cho rằng đã dành nhiều đóng góp vào pháp triển giao thức Curve trước khi ra đi. CRV cùng nhiều Altcoin khác giảm giá ngay sau sự kiện đó.
Kể từ sau đó, nhiều dự án DeFi đã gặp ‘vận xui’ khi liên tục bị tấn công mạng. Chỉ tính tháng 7/2022, có ít nhất 7 vụ hack nhắm vào các trang web nền tảng hoặc ví người dùng. Đến đầu tháng tám, 8,000 ví Phantom và Slope của Solana bị hack và đánh cắp hơn 6 triệu USD. So với các vụ tấn công trước đó, Curve Finance không phải là nạn nhân bị ảnh hưởng tệ hại nhất. Song, giá CRV cũng đã giảm 11% trong 24 giờ và giao dịch tại mức 1.26 USD tại thời điểm viết bài.
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.
