پلتفرم کرو فایننس هک شد! ۵۷۳,۰۰۰ دلار دزدیده شد!

۱۹ مرداد ۱۴۰۱۳٬۵۸۲بازدید۲دقیقه مطالعه

پلتفرم دیفای کرو فایننس (Curve Finance) دیشب مورد حمله هایجک (hijack) قرار گرفت که در جریان آن ۵۷۳,۰۰۰ دلار از کاربران آن به سرقت رفت. این مشکل ساعتی بعد توسط تیم پروژه حل شد. حملات هایجک گونه‌ای از حملات است که فرد مهاجم خود را بین کاربر و سرور قرار می‌دهد.

ه نقل از کوین تلگراف، صفحه رسمی پروتکل کرو فایننس دیشب در توییتی اعلام کرد که دامنه curve.fi آن مورد حمله قرار گرفته است. داستان از این قرار بوده است که سرور تامین کننده سیستم نام دامنه (DNS) مورد هک قرار گرفته است.

این سرورها همانند دفترچه تلفن عمل می‌کنند که کاربر با دادن آدرس دامنه سایت به IP متناظر ثبت شده در این سرورها متصل می‌شود. حال اینکه هکرها توانسته بودند آدرس سایت کرو را با یک IP جعلی در سرور هک شده ثبت کنند. جالب آنکه صفحه جعلی دقیقا مشابه صفحه اصلی پلتفرم طراحی شده بود. بنابرین کاربران با وارد کردن آدرس curve.fi به یک صفحه جعلی اما مشابه پلتفرم متصل می‌شدند. در این صفحه جعلی در صورتی که کاربر کیف پول خود را متصل می‌کرد و تاییدیه اجرای قرارداد هوشمند را امضا می‌کرد، موجودی خود را از دست می‌داد.

پلتفرم کرو فایننس به غیر از این آدرس، سرویس صرافی خود را بر روی آدرس curve.exchange ارائه می‌دهد. به گفته تیم پروژه کرو این دامنه به دلیل استفاده از ارائه دهنده سرویس DNS متفاوت در جریان این حمله دچار مشکل نشده است.

کرو فایننس در ادامه هشدار داد که اگر کاربران در چند ساعت گذشته هرگونه تاییدیه‌ای در خصوص اجرای قراردادهای هوشمند بر روی آدرس اشاره شده زده‌اند؛ سریعا آن را لغو کنند.

توییت کرو فایننس در خصوص حمله دیشب

کرو در ادامه اعلام کرد که سرور نام (name server) خود که تامین کننده DNS است را عوض کرده است و بدین ترتیب مشکل ایجاد شده برطرف شد. در جریان این اتفاق حدود ۵۷۳,۰۰۰ دلار از کاربران Curve به سرقت رفت.

چانگ پنگ ژائو مدیرعامل صرافی بایننس در این خصوص اظهار کرد که کرو فایننس از تامین‌کننده GoDaddy این سیستم DNS را خریداری کرده است که امنیت لازم را ندارد. او به صاحبان پروژه‌ها توصیه کرد که از این تامین‌کننده استفاده نکنند و وجوه امنیت کار را در نظر داشته باشند.

توییت cz در خصوص هک کرو

آیا استفاده از پلتفرم کرو فایننس (Curve Finance) امن است؟

متاسفانه مشکل ایجاد شده بر اثر انتخاب تامین‌کننده سرور نامناسب ایجاد شده است که پس از حمله توسط تیم کرو فایننس تعویض شد و مشکل در حال حاضر به صورت کامل حل شده است اما باید در نظر داشت که امکان بروز مجدد چنین مسائلی غیرممکن نیست.

منبع:میهن بلاکچین

امتیاز دادن به خبر

با لایک کردن هر خبر می‌توانید کوین بیشتری جایزه بگیرید

مطالب مرتبط

بنیان‌گذار Uniswap: سولانا بهترین گزینه برای DeFi روی لایه اول است

جهش ۵۰ درصدی اونیکس‌کوین پس از راه‌اندازی بلاکچین قدرتمند گُلیات

وال بزرگ اتریوم در اسکای لیکویید شد؛ ۱۰۶ میلیون دلار ETH از دست رفت!

سی زد بایننس از زندان آزاد شد; تاثیر آزادی CZ بر روی بازار چه خواهد بود؟

تحلیلگر مطرح بازار ارز دیجیتال رویایی از قله‌های جدید برای بیت‌کوین، اتریوم و سولانا می‌کشد!

تحلیل کاربران

davidsafikhani4

۴ آذر ۱۴۰۲

شرايط برداشت

سلام دوستان وحضرات مديران اگرامكان دارد براي برداشت مراحل متفاوت و بيشتري تعريف كنيد كه مقاطع مختلف امكان بردلشت فراهم باشه اميدوارم بادرك ازموضوع اين امكان رو به مخاطبين خود بهديد

[email protected]

۱۰ مرداد ۱۴۰۲

هک سرور

این چندنین دفعه است که خبری ازسرقت ارزهای دیجیتال اونم ازطریق هک صرافی معتبری میشنوم ولی هیچوقت صبحت ازین نشده که چی به سر کابر زیاندیده میاد

dors@1

۳۰ مرداد ۱۴۰۱

هک

هک اتفاقی ست که همیشه در این بازار داره رخ میده و حالا یه ضرر سنگینی به این پروژه وارد شد و البته یه بی اعتمادی هم برای کاربران بود

Catty707

۱۹ مرداد ۱۴۰۱

هک از نوع های جک

این قدیمی‌ترین مدل هک اینترنتی حساب میشه صفحه ی جعلی که هکرها ازش استفاده میکنن دقیقا مثل صفحه ی اصلی پلتفرم طراحی میشه آدرس روهم ثبت میکنن کاربر وقتی آدرس سایت رو مینویسه به جای رفتن به پلتفرم اصلی وارد پلتفرم جعلی میشه و از اونجایی که صفحه جعلی درست مثل اصلیشه گول میخوره مثلا به آدرس بانکی میریم که توش حساب داریم می‌خواهیم به حساب کسی پول واریز کنیم صفحه ی جعلی عین صفحه ی اصلی بانکه شماره حساب رمز و هر چی که هکر بخواد در اختیارش قرار میگیره حسابمون هم خالی میشه به همین راحتی اولین بار توی بازی های آنلاین دیدم هکرهای چین کره هند شوروی کسایی که امتیاز بیشتری توی بازی ها داشتن و کارت ۱ ساله ۶ ماهه برای بازی آنلاین توی ایکس باکس داشتن رو هک میکردن خودشون صاحب کارت و امتیاز میشدن.

marwan

۲۲ تیر ۱۴۰۲

هک کیرو فایننس

گفتنی است در طی چند ماه اخیر شبکه ارزهای دیجیتالی که از این پروتکل پشتیبانی می کنند، چندین بار مورد حمله هکر ها قرار گرفته اند.ازجمله کیرو فایننس برای چندمین بار

[email protected]

۱۹ مرداد ۱۴۰۱

بیت کوین

ریزش اصلی به زودی وتا20800خواهدبود. قطعی است هرچند قطعی وجود ندارد لی این ریزش قطعی این ریزش به زودی رخمیده

redur

۲۰ مرداد ۱۴۰۱

شوک

دیگه شور این هک کردن رمر ارزها در امد،به خاطر ضعف پذیر بودن بیش از حد است که دولت ها در پذیرش رمز ارزها تعلل میکنند

hamedpasha

۲۷ مرداد ۱۴۰۱

katty 707

من اصلا ن وقت نه حوصله خبر خوندن دارم هر چی هم مینویسم الکیه شما نخون خب اصلا ب کسی ربطی نداره من چی مینویسم سرت ب کار خودت باشه

mostafa1376

۱۷ مهر ۱۴۰۴

خدا

#آپدیت_تحلیل_بیت_کوین – تایم‌فریم ۴ ساعته به خط روند نزولی قرمز رنگ که روی تصویر کشیده شده نگاه کنید؛ هر موج ریزشی نسبت به موج قبلی خودش کوچیک‌تر شده و هر تلاش برای ریزش، مسیر کوتاه‌تری رو طی کرده. در تحلیل قبلی هم اشاره کردیم که باکس آبی محدوده‌ی No Trade Zone ماست و بهتره در این محدوده معامله نکنیم. به چارت حجمی بازار هم نگاه کنید؛ حوالی قیمت ۱۰۵٬۰۰۰ محدوده‌ی پرحجم سفارشات هستش و حجم زیادی سفارش در اون محدوده قرار گرفته. از طرفی همین قیمت ۱۰۵ هزار که با باکس سبز مشخص شده، محدوده‌ی حمایتی نمودار هم هست. سناریویی که احتمال می‌دیم شکل بگیره اینه که نمودار احتمالاً نفوذی به محدوده‌ی ۱۰۵ هزار بزنه و بعدش فیک کنه. با توجه به اینکه تایم‌فریم هفتگی و روزانه هنوز صعودی هستن، در صورت وقوع این سناریو می‌تونیم تارگت‌های قیمتی خوبی رو ببینیم. https://www.tradingview.com/x/wCvyqqeh/