Curve Finance xác nhận không có vi phạm hợp đồng thông minh, tiền của người dùng vẫn an toàn sau cuộc tấn công DNS

Sàn giao dịch phi tập trung và nhà tạo lập thị trường tự động Tài chính đường cong đã chia sẻ bản tóm tắt kỹ thuật về sự cố bảo mật gần đây liên quan đến tên miền của mình. Nhóm đã báo cáo rằng tên miền curve[.]fi đã bị xâm phạm ở cấp DNS, dẫn đến lưu lượng được định tuyến lại đến một địa chỉ IP trái phép không liên quan đến Curve Finance. Điều quan trọng là vi phạm không ảnh hưởng đến bất kỳ hợp đồng thông minh hoặc hệ thống nội bộ nào và giao thức vẫn tiếp tục hoạt động an toàn và không bị gián đoạn.

Curve Finance nhấn mạnh rằng tiền của người dùng vẫn không bị ảnh hưởng và các hợp đồng thông minh của nền tảng vẫn an toàn. Sự kiện này chỉ giới hạn ở lớp DNS và không mở rộng đến cơ sở hạ tầng giao thức cốt lõi. Sau khi xác định được vấn đề, nhóm đã nhanh chóng tiến hành điều tra, hợp tác với đơn vị đăng ký tên miền và các đối tác an ninh mạng, đồng thời triển khai các biện pháp bảo mật hoạt động được tăng cường. Công việc đang được tiến hành để giải quyết hoàn toàn vấn đề tên miền và khôi phục chức năng dịch vụ bình thường.

Curve Finance khẳng định tính bảo mật của giao thức và tăng cường bảo vệ theo tiêu chuẩn của ngành

Sự kiện này không liên quan đến bất kỳ sự xâm phạm nào đối với các hệ thống nội bộ. Curve Finance hoạt động theo khuôn khổ bảo mật toàn diện và theo tiêu chuẩn của ngành, bao gồm các biện pháp bảo vệ như bảo mật mật khẩu và xác thực hai yếu tố (2FA), tất cả đều đã được áp dụng trước khi xảy ra sự cố và không bị lách luật.

Sự cố liên quan đến DNS ảnh hưởng đến miền curve[.]fi là một phần của xu hướng rộng hơn. Trong những tuần gần đây, lĩnh vực tiền điện tử đã chứng kiến ​​sự gia tăng các cuộc tấn công nhắm vào cơ sở hạ tầng trên nhiều dự án. Những diễn biến này nhấn mạnh nhu cầu về một phương pháp tiếp cận bảo mật chủ động và nhất quán trong toàn ngành. Curve Finance đang tích cực triển khai các bước cần thiết để bảo vệ tài sản của người dùng và thiết lập lại chức năng dịch vụ đầy đủ.

Để phòng ngừa, người dùng được khuyến cáo không tương tác với tên miền curve[.]fi cho đến khi có thông báo chính thức qua các kênh đã được Curve Finance xác minh.

Dự án đã thừa nhận mức độ nghiêm trọng của tình hình và vẫn tập trung vào tính minh bạch. Đảm bảo bảo vệ người dùng và duy trì sự tin tưởng vào Curve như một thành phần nền tảng của tài chính phi tập trung (DeFi) vẫn là ưu tiên cốt lõi.

Tài chính đường cong DEX hoạt động trên các chuỗi bên tương thích với Máy ảo Ethereum và mạng Lớp 2. Nền tảng này được thiết kế để tạo điều kiện thuận lợi cho việc giao dịch được tối ưu hóa của cả đồng tiền ổn định và tài sản tiền điện tử dễ biến động. Ngoài các dịch vụ thanh khoản, Curve đã ra mắt crvUSD, một đồng tiền ổn định được thế chấp quá mức được hỗ trợ bởi một cơ chế thanh lý riêng biệt. Giao thức này cũng cung cấp các giao diện lập trình ứng dụng (API) để truy cập dữ liệu nhóm chi tiết và cho phép tạo các nhóm thanh khoản mới mà không cần cấp phép.