テク

Curve Finance の DNS エクスプロイトが解決されました

08/10/2022
ビットコインイーサリアムニュース

火曜日、ハッカーがネームサーバーを乗っ取り、DNS を悪意のあるサーバーに再ルーティングした後、Curve Finance から 530 万ドル以上が盗まれました。 Curve Web サイトのフロント エンドは、ユーザーが正規のサイトと対話していると信じ込ませるために複製されました。

表面的には、SSL 証明書、ドメイン名、および Web サイトのコンテンツはサイトの実際のバージョンと同一であり、ユーザーはエクスプロイトを特定する機会がほとんどありませんでした。 Curve のサーバーの正しい IP がリリースされており、これを確認する方法についての情報は、この記事の最後にあります。

XNUMX 時間以内に、Curve は Twitter アカウントを更新して、攻撃すべき悪意のある契約を特定しました。 取り消された すべてのユーザーのウォレットから。 更新は、プラットフォームが問題を「発見して元に戻した」ことを確認する声明に続きました。

画像

7 月 10 日午後 XNUMX 時 (GMT) の時点で、Curve は、dApp を操作する際に追加の予防措置を講じるようユーザーにアドバイスしています。 この問題は解決されましたが、現時点ですべての DNS レコードが世界中で更新されているわけではありません。 IP を検証する方法を理解しているユーザーは、プラットフォームを安全に使用できます。 それまでの間、他の人はcurve.exchangeを使用する必要があります。

Tether の CTO である Paolo Ardoino 氏は、水曜日の午後のハッキングについて次のように述べています。

「この攻撃は、ハッカーの創意工夫が私たちの業界に常に存在する危険をもたらしていることを再び示しています…ハッキングの原因を特定し、迅速に行動できるCurveの能力を称賛します。 これはまさに、顧客の資金が危険にさらされているときにプロトコルがどのように反応するかです。」

Curve.fi が正しいサーバーに解決されるかどうかを確認する方法

Curve Finance を使用したい場合は、次の方法を使用して、現在地で IP アドレスがどのように解決されるかを確認できます。

Windows

  1. 「Windows + R」を押します
  2. [ファイル名を指定して実行] ダイアログ ボックスで、「cmd」と入力して Enter キーを押します。
  3. ウィンドウが開き、「ping curve.fi」と入力されます
  4. 結果はIPアドレス「76.76.21.21」を返すはずです
  5. 存在する場合、現在のインターネット接続はドメインの正しいサーバーに解決されています

Mac

  1. 「Cmd + スペース」を押します
  2. 「ターミナル」と入力し、「ターミナル」アプリを開きます
  3. ウィンドウが開き、「ping curve.fi」と入力されます
  4. 結果はIPアドレス「76.76.21.21」を返すはずです
  5. 存在する場合、現在のインターネット接続はドメインの正しいサーバーに解決されています

ただし、細心の注意を払って、Curve チームがすべての DNS レコードが伝播されたことを確認するためのさらなる更新をリリースするまでは、curve.exchange を使用することをお勧めします。

で掲示されます： DeFi, ハックス, 機能停止

ソース: https://cryptoslate.com/how-to-check-if-youre-safe-on-curve-finance-after-the-recent-dns-exploit/