Curve Finance подтверждает отсутствие нарушений смарт-контрактов, средства пользователей остаются в безопасности после атаки DNS

Децентрализованная биржа и автоматизированный маркет-мейкер Кривая Финансы поделилась техническим резюме недавнего инцидента безопасности, связанного с ее доменом. Команда сообщила, что домен curve[.]fi подвергся взлому на уровне DNS, что привело к перенаправлению трафика на неавторизованный IP-адрес, не связанный с Curve Finance. Важно отметить, что нарушение не повлияло ни на какие смарт-контракты или внутренние системы, и протокол продолжает работать безопасно и без сбоев.

Curve Finance подчеркнула, что средства пользователей остаются нетронутыми, а смарт-контракты платформы по-прежнему защищены. Событие ограничилось исключительно уровнем DNS и не распространилось на инфраструктуру основного протокола. После выявления проблемы команда оперативно начала расследование, сотрудничала с регистратором доменов и партнерами по кибербезопасности и внедрила усиленные меры операционной безопасности. Продолжается работа по полному решению проблемы домена и восстановлению нормальной функциональности сервиса.

Curve Finance подтверждает безопасность протокола и усиливает стандартные отраслевые меры защиты

Это событие не связано с какой-либо компрометацией внутренних систем. Curve Finance работает в рамках комплексной и стандартной для отрасли системы безопасности, которая включает такие защитные меры, как безопасность паролей и двухфакторная аутентификация (2FA), все из которых были задействованы до инцидента и не были обойдены.

Проблема, связанная с DNS, затрагивающая домен curve[.]fi, является частью более широкой тенденции. В последние недели сектор криптовалют столкнулся с ростом числа атак, нацеленных на инфраструктуру, в нескольких проектах. Эти события подчеркивают необходимость последовательного и проактивного подхода к безопасности во всей отрасли. Curve Finance активно реализует необходимые шаги для защиты пользовательских активов и восстановления полной функциональности сервиса.

В качестве меры предосторожности пользователям рекомендуется не взаимодействовать с доменом curve[.]fi до тех пор, пока не будет предоставлена ​​официальная информация по проверенным каналам Curve Finance.

Проект признал серьезность ситуации и по-прежнему сосредоточен на прозрачности. Обеспечение защиты пользователей и поддержание доверия к Curve как основополагающему компоненту децентрализованных финансов (DeFi) остаются основными приоритетами.

Кривая Финансы DEX работает на сайдчейнах, совместимых с виртуальной машиной Ethereum, и сетях уровня 2. Платформа разработана для упрощения оптимизированной торговли как стейблкоинами, так и волатильными криптовалютными активами. В дополнение к услугам ликвидности Curve запустила crvUSD, сверхобеспеченный стейблкоин, поддерживаемый отдельным механизмом ликвидации. Протокол также предоставляет интерфейсы прикладного программирования (API) для доступа к подробным данным пула и позволяет создавать новые пулы ликвидности без разрешения.