Webbplats för decentraliserad kryptoväxlingskurva "komprometterad"

Huvudwebbplatsen för decentraliserad digital tillgångsutbyte Curve Finance har äventyrats i vad som verkar vara det senaste fallet av en skändlig kryptoexploat. 

Problemet "hittades och återställdes", Curve Tweeted vid 5:28 ET, pekar på den här adressen som det kontrakt som användarna ska återkalla.

"Om du har godkänt några kontrakt på Curve under de senaste timmarna, vänligen återkalla omedelbart," skrev det.

Företaget varnade användare att det undersöker en uppenbar namnserverattack och säger att dess webbplats bör undvikas. Det var inte omedelbart klart om några medel hade äventyrats. 

”Använd inte http://curve.fi webbplats – namnservern är äventyrad”, skrev företaget i en tweet tisdag. "Utredning pågår: sannolikt har NS själv ett problem."

I en efterföljande tweet sa Curve att Curve.Exchange använder en annan leverantör av domännamnssystem och verkar vara opåverkad, men noterade att användare fortfarande "måste fortsätta med försiktighet."

Curve uppmanade domänregistrator iwantmyname att "snälla gör något" klockan 5:22 ET.

"Vi bytte namnserver, men skynda dig inte att använda http://curve.fi – vänta lite”, tillade den decentraliserade börsen.

Twitter-konto Foo bar hävdade vid cirka 4:30 ET att tokens till ett värde av cirka 570,000 XNUMX USD hade stulits hittills, vilket pekar på den här adressen. 

Händelsen kommer efter en hacker skapade en nätfiske-popup på Polygon och Fantom förra månaden varnade användarna att deras pengar var i fara och uppmanade dem att ange sina privata kontonycklar.

Den hackaren fick åtkomst till Polygon och Fantoms RPC-gränssnitt (Remote Procedure Call) genom Web3-infrastrukturplattformen Ankr genom att lura en tredjepartsleverantör av domännamnssystem (DNS) att ge hackaren åtkomst till Polygon och Fantoms domäner.

Det här är en utvecklande berättelse.

Uppdaterad 9 augusti 2022, 5:52

Få dagens bästa kryptonyheter och insikter levererade till din inkorg varje kväll. Prenumerera på Blockworks kostnadsfria nyhetsbrev nu.