Ang mga kamakailang balita ay nag-ulat ng isa pang insidente ng pagnanakaw sa sektor ng digital currency; nangyari ito sa isang exchange liquidity pool, Curve Finance. Nagawa ng mga umaatake ang kanilang layunin sa pamamagitan ng pag-hijack sa DNS ng exchange liquidity pool.
Gumamit ang masasamang aktor na ito ng program na lumikha ng access sa home page ng protocol. Kapag na-deploy na ang nakakahamak na kontrata sa home page ng system ng protocol, kailangan lang nito ng pag-apruba para ma-access ang mga wallet nito.
Inihayag ng CEO ng Binance, Changpeng Zhao, na mahigit $570K ang ninakaw mula sa mga wallet ng protocol. Idinagdag niya na ang mga hacker ay pumasok sa mga wallet ng protocol dahil sa DNS system nito. Nagbabala siya na ang paggamit ng GoDaddy para sa DNS ay hindi mainam, lalo na para sa mga proyekto sa web3. Ito ay dahil sa kawalan ng katiyakan nito, idinagdag na ang GoDaddy ay medyo mahina sa mga manipulasyon.
Ginagamit nila ang GoDaddy para sa DNS, na hindi secure. Walang mga proyekto sa web3 ang dapat gumamit niyan. Masyadong madaling kapitan sa social engineering.
— CZ 🔶 Binance (@cz_binance) Agosto 9, 2022
Ang protocol ay sapat na mabilis upang makita ang paglabag sa DNS nito. Kaya, mabilis nitong iniulat ang hack ng nameserver, curve.fi. Bagama’t totoo iyon para sa curve.fi nameserver, nanatiling secure ang curve exchange nameserver. Ito ay dahil ang DNS provider para sa curve exchange nameserver ay naiiba sa curve finance.
Nagpadala ang Finance ng isa pang mensahe sa Twitter na nagsasaad na ang isyu ay nalutas na. Ayon sa mensahe, natukoy at ibinalik ng protocol ang problema. Gayunpaman, inutusan ang team na wakasan ang lahat ng tinatanggap na kontrata ilang oras na ang nakalipas.
Pangkalahatang-ideya ng Curve Finance
May ilang protocol ang market, kung saan ang Curve Finance ang pinaka kinikilala. Ito ay isang protocol na may napakalaking DeFi (decentralized finance) na mga proyekto.
Ayon sa decentralized finance Llama site tracker data, mahigit $6 bilyon ang mga deposito ng protocol. Gayunpaman, ito ay bago ang simula ng taong ito, dahil nagkaroon ng pagbagsak sa mga deposito nito. Ang kasalukuyang bilang para sa mga deposito ng protocol, mula sa simula ng 2022, ay humigit-kumulang $24 bilyon.
Ang Curve Finance ay nangangalakal nang patagilid sa chart l Source: CRVUSDT mula sa TradingView.com
Higit pa rito, kung titingnan ang seguridad sa merkado sa huling Q2, nagkaroon ng malaking pagtaas sa mga pagsasamantala nito. Bagama’t totoo iyon para sa seguridad ng merkado, ang crypto market ay nasa mababang dating mula sa parehong panahon.
Kinilala ng sektor ng DeFi ang Curve Finance bilang isang nauugnay na bahagi ng ecosystem. Ito ay resulta ng mga reward sa CRV token na inaalok ng protocol. Ang mga gantimpala ng token ay mahalaga sa iba’t ibang mga protocol sa sektor. Ito ay partikular na totoo, dahil nagbigay sila ng magandang pinagmumulan ng kita para sa kanila.
Ang epekto ng mga reward ay makikita rin sa Curve DAO Token – CRV. Ang digital token ngayon ay nakikipagkalakalan sa $1.27. Bilang karagdagan, ang ulat ay nagpapakita ng 10% na pagtaas sa nakalipas na 24 na oras, na may $660 milyon bilang market cap nito.
Itinatampok na larawan mula sa Pixabay, mga chart mula sa TradingView.com