Драма с захватом домена Curve Finance: хакеры, опустошители кошельков и королевы драмы

Честно говоря, пришлось дважды проверить календарь, чтобы убедиться, что это не День дурака. Но нет — Curve Finance действительно никак не может найти себе передышку. В последнем эпизоде сериала ‘Как крутятся блокчейн’, ловкие пальцы хакера захватили DNS Curve Finance и направили честных энтузиастов DeFi прямо к цифровому эквиваленту водопада с надписью «Вытрите свои кошельки здесь», выполненной шрифтом Comic Sans.

🚀 Ты готов к запуску? В Ракете новости сверкают быстрее, чем твои мечты о богатстве!

Присоединиться в Telegram

Это—приготовьтесь—второе происшествие за неделю, что обычно случается с малышами и политиками. Команда Curve поспешила в X (посмотрите на них, такие модные и ‘пост-твиттер’) объявить: ‘Кривая DNS может быть захвачена. Не взаимодействуйте!’ Если хотите сохранить свои средства нетронутыми, следуйте этому совету.

Изображение на сайте cointelegraph.com

Не паникуйте (ну, пока не проверите свой кошелек). Curve любезно отметил, что «пароль безопасен», а их двухфакторная аутентификация была настроена еще до динозавров. Однако стоит связаться с регистратором, так как голубиная почта предположительно отсутствовала.

Если вам интересно, да, умные контракты продолжают работать как положено. Однако домен может перенаправить вас в темный угол интернета, где ваш эфир безмятежно исчезнет с каким-то таинственным незнакомцем. Curve, естественно, «расследует и работает над восстановлением доступа», и утверждает, что нет никаких признаков нарушения со стороны нас — что, честно говоря, на криптоязыке означает «не наша вина!»

О, и это не первый раз для Curve. Вспомним август 2022 года: те же шутки, когда злоумышленники клонировали их сайт и отправляли пользователей на тропу фишинга. Невинные пользователи кликали, и их криптовалюта исчезала, скорее всего, потраченная на переплату за авокадо тосты или NFT из мультяшных опоссумов.

Между тем, журналистские гиганты из CryptoMoon уже на связи и, возможно, рассылают электронные письма с заголовками вроде ‘Вы еще паникуете?’

Потенциальная атака на фронтенд Curve Finance

Даже Блокэйд, компания по безопасности с именем прямо из боевика 90-х, высказалась: они обнаружили подозрительную активность на сайте Крив. Их совет? Ничего не трогать! Подави желание нажать, кликнуть или иным образом взаимодействовать до тех пор, пока не прозвучит сигнал об опасности.

Атаки на фронтенд нацелены на пользовательские элементы — кнопки, формы, те штуки, которые так хочется нажать, спрашивая себя: «Что может пойти не так?» Подсказка: ваши средства могут испариться быстрее вашей мотивации в понедельник утром.

Blockaid практически умолял: «Пожалуйста, воздержитесь от подписания транзакций и избегайте взаимодействия с DApp до тех пор, пока проблема не будет решена.» Держим пальцы скрещенными, чтобы они смогли быстро всё исправить. Ожидайте больше обновлений — возможно, сразу после того, как вы перестанете навязчиво обновлять вашу ленту.»

Второе нападение за неделю

На всякий случай, если Curve Finance не исчерпала свою квоту на неудачи, их официальный аккаунт в X был взломан всего несколько дней назад. Согласно официальной версии PR, «инцидент ограничивался исключительно аккаунтом в X». Никаких серьезных катастроф или компрометированных средств, просто обычная головная боль с социальными сетями.

Стоит отдать им должное, они вернули свой аккаунт за рекордно короткое время. Основная причина? Пока не установлена, но кто-то явно нуждается в перерыве от интернета.

Кривая, кстати, не единственная в этом ряду. Похоже, 2025 год станет годом знаменитых захватов: аккаунт DAO Troon был взломан, а для дополнительного британского колорита британский депутат стала объектом захвата соцсетей, чтобы продвигать какой-то мошеннический токен. За здоровье и удачи всем участникам децентрализованной драмы!

Смотрите также

2025-05-13 03:39