Equipo de seguridad: los registros DNS de Curve Finance se vieron comprometidos

[Equipo de seguridad: los registros DNS de Curve Finance fueron pirateados] Golden Finance News, alrededor de las 4:20 am del 10 de agosto de 2022, hora de Beijing, los registros DNS de Curve Finance (curve.fi) fueron pirateados y apuntaron a un sitio web malicioso . El atacante inyectó un código malicioso que requería que los usuarios aprobaran transacciones de tokens para un contrato no verificado. Si el usuario aprueba la transacción, el atacante transferirá los tokens del usuario con un contrato malicioso.

Cuando un usuario interactúa con cualquier botón en Curve (curve.fi), el sitio web le pedirá al usuario que apruebe la transacción del token a un contrato no verificado \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881\".

Al cierre de esta edición, se han perdido aproximadamente $770,000 de esta manera. Los atacantes movieron fondos de su billetera a varias otras billeteras, intercambiaron algunos de ellos por tokens y enviaron algo de ETH a Tornado Cash.

El equipo de seguridad de CertiK desea recordar a los usuarios que no confirmen la transacción y abandonen el sitio web.

Otras noticias:

Equipo de seguridad: Vitalik vende 25 billones de monedas de MIERDA, con un valor aproximado de $33,000: Golden Finance News, según los datos de monitoreo de PeckShield, la dirección 0xd8da6b...7aa96045 de Vitalik.eth muestra que hay 25 billones de monedas de MIERDA en Se vendió en Uniswap por aproximadamente $33,000. [2022/8/4 12:01:49]

En el sitio | Slow Mist One Piece: Para garantizar la seguridad, debe encontrar un equipo de seguridad profesional para realizar una auditoría profesional: informe en vivo de Jinse Finance, en la 4ta Cumbre Global Blockchain de Blockchain New Economy 2018 celebrada hoy por Wanxiang Blockchain Laboratory, One Piece, el responsable de SlowMist Security, dijo que una transacción legal de USDT debe cumplir al menos con las siguientes dos condiciones: (1) Debe construirse a través de una transacción de Bitcoin y debe cumplir con la verificación de saldo de Bitcoin y la verificación de la regla de transacción. (2) Para pasar la verificación de saldo propia de USDT. Concluyó que para garantizar la seguridad, es necesario encontrar un equipo de seguridad profesional para realizar auditorías profesionales. [2018/9/10]

Sonido|Equipo de seguridad de SlowMist: La tecnología de cadena de bloques en sí tiene fallas de seguridad, puede consultar el Programa de recompensas por errores de Ethereum para lograr la seguridad: Según Huoxun Finance, el equipo de seguridad de SlowMist afirmó que la tecnología de cadena de bloques en sí tiene fallas de seguridad y el bloque de investigación Seguridad de la cadena puede consultar el programa de recompensas por errores de Ethereum para lograr la seguridad, que incluye: 1. Seguridad del protocolo del cliente; 2. Seguridad de la red; 3. Seguridad del nodo; 4. Seguridad de la aplicación del cliente; 5. Seguridad del uso del algoritmo; 6. Seguridad del lenguaje Solidity; 7. seguridad ENS. [2018/7/2]