Curve Finance subisce il secondo dirottamento DNS in una settimana
Secondo Cointelegraph, il protocollo di finanza decentralizzata Curve Finance ha emesso un avviso in merito a un ripetuto dirottamento del suo sistema di nomi di dominio (DNS), che reindirizza gli utenti a un sito web dannoso. Si tratta del secondo attacco alla sua infrastruttura nel giro di una settimana. Il team di Curve Finance ha avvisato gli utenti il 12 maggio tramite X, sconsigliando loro di interagire con il sito compromesso.
In risposta alle domande sull'identità dell'incidente, se si trattasse di un attacco informatico o di un dirottamento, il team di Curve ha chiarito che il sito web punta a un indirizzo IP errato. Un DNS funziona come una directory che converte i nomi di dominio in indirizzi IP. Nonostante la sicurezza delle password e l'implementazione dell'autenticazione a due fattori da tempo, il team ha contattato il registrar per assistenza. Sebbene tutti gli smart contract rimangano sicuri, il nome di dominio attualmente indirizza gli utenti a un sito dannoso in grado di prosciugare i portafogli. Curve Finance sta indagando attivamente sulla situazione e sta lavorando per riottenere l'accesso, senza alcuna prova di compromissione da parte sua.