Curve Finance 在 57 万美元被盗后解决了前端漏洞

据悉，CurveFinance是由DNS问题引起的前端攻击的受害者。它已经解决了这个漏洞，FixedFloat已经冻结了价值112以太坊的被盗资金。

Curve团队认为，一个故障导致该站点的名称服务器遭到入侵。后来证实了这一点，在此期间，团队要求用户撤销任何已批准的联系人。

Curve在数小时内解决了问题

几个小时前，CurveFinance宣布已发送更新，该平台可以再次安全使用。该团队在发现问题后很快就查明了问题，要求用户使用curve.exchange而不是curve.fi

至于漏洞最初是如何出现的，该团队表示他们不知道，而且iwantmyname很可能首先被黑客入侵。

对漏洞利用的分析表明，只要交易被批准用于花费任何资产，它就可以手动将资金转移到恶意的外部拥有账户(EOA)中。

大约570,000美元被盗。其他人也对此事迅速采取行动，确保损失仅限于最初的盗窃。FixedFloat冻结了被盗资金的112ETH。

今年DeFi市场发生了多次攻击，很明显，攻击者会不择手段地利用最流行的平台。尤其是桥接攻击，已经在攻击者中流行起来，其中一些发生在2022年。

今年早些时候的RoninBridge攻击导致超过6.2亿美元的资金被盗，该服务刚刚重新启动，AxieInfinity开发商不得不赔偿受害者。最近，NomadBridge遭受了一次攻击，黑客窃取了近2亿美元。

根据Certik的一份报告，这些攻击中的大多数都是因为集中化问题。虽然黑客可以对项目及其声誉产生巨大影响，但它们并不总是会永远失败。许多DeFi项目在被利用或黑客攻击后成功返回。