Recent nieuws heeft een ander diefstalincident in de digitale valutasector gemeld; het vond plaats in een liquiditeitspool op de beurs, Curve Finance. De aanvallers bereikten hun doel door de DNS van de liquiditeitspool van de exchange te kapen.
Deze slechteriken gebruikten een programma dat toegang tot de homepage van het protocol creëerde. Nadat het kwaadwillende contract op de systeemstartpagina van het protocol was geïmplementeerd, had het alleen goedkeuring nodig om toegang te krijgen tot de portefeuilles.
Binance CEO, Changpeng Zhao, onthulde dat meer dan $ 570K was gestolen uit de portefeuilles van het protocol. Hij voegde eraan toe dat de hackers via het DNS-systeem in de portefeuilles van het protocol terechtkwamen. Hij waarschuwde dat het gebruik van GoDaddy voor DNS niet ideaal is, vooral niet voor web3-projecten. Dit komt door zijn onveiligheid en voegt eraan toe dat GoDaddy behoorlijk kwetsbaar is voor manipulaties.
Ze gebruiken GoDaddy voor DNS, wat onveilig is. Daar mogen geen web3-projecten gebruik van maken. Zeer gevoelig voor social engineering.
— CZ 🔶 Binance (@cz_binance) 9 augustus 2022
Het protocol was snel genoeg om de inbreuk in zijn DNS te detecteren. Het rapporteerde dus snel de hack van de nameserver, curve.fi. Hoewel dat geldt voor de curve.fi-naamserver, bleef de curve-uitwisselingsnaamserver veilig. Dit kwam doordat de DNS-provider voor de curve exchange nameserver verschilt van die van de curve finance.
Finance stuurde nog een Twitter-bericht waarin stond dat het probleem was opgelost. Volgens het bericht heeft het protocol het probleem geïdentificeerd en verholpen. Het team kreeg echter enkele uren geleden de opdracht om alle geaccepteerde contracten te beëindigen.
Overzicht Curve Finance
De markt kent verschillende protocollen, waarvan Curve Finance de meest bekende is. Het is een protocol met zeer significante DeFi-projecten (decentralized finance).
Volgens de gedecentraliseerde finance Llama-sitetrackergegevens bedragen de deposito’s van het protocol meer dan $ 6 miljard. Dit was echter vóór het begin van dit jaar, omdat de deposito’s zijn gedaald. Het huidige cijfer voor de deposito’s van het protocol, daterend van begin 2022, is ongeveer $24 miljard.
Curve Finance handelt zijwaarts op de grafiek l Bron: CRVUSDT van TradingView.com
Bovendien, kijkend naar de marktbeveiliging in het laatste Q2, is er een dramatische toename van de exploits. Hoewel dat geldt voor de marktbeveiliging, bevindt de cryptomarkt zich in dezelfde periode op het laagste punt.
De DeFi-sector heeft Curve Finance erkend als een relevant onderdeel van het ecosysteem. Dit is het resultaat van de CRV-tokensbeloningen die door het protocol worden aangeboden. De symbolische beloningen waren cruciaal voor verschillende protocollen in de sector. Dit is met name het geval, omdat ze een goede bron van inkomsten voor hen waren.
Het effect van de beloningen is ook duidelijk in de Curve DAO Token-CRV. Het digitale token wordt nu verhandeld voor $ 1,27. Bovendien laat het rapport een stijging van 10% zien in de afgelopen 24 uur, met $ 660 miljoen als marktkapitalisatie.
Aanbevolen afbeelding van Pixabay, grafieken van TradingView.com
