Curve Finance sufre ataque y alerta a los usuarios sobre el riesgo de phishing

EL Finanzas de curva confirmado anoche (12) Un ataque al sistema de nombres de dominio (DNS) que comprometió temporalmente su sitio web oficial, «Curve[.]Fi « . En un comunicado, el equipo de protocolo aclaró que el ataque ha redirigido el tráfico a una dirección IP maliciosa, pero no afectó los contratos inteligentes, los sistemas internos o los antecedentes de los usuarios. El sitio web de Curve Finance está pirateado. Fuente: X.com Según el anuncio oficial, el El incidente se restringió a la capa DNS, es decir, el sitio web oficial del protocolo . Como resultado, el hacker dirigió el dominio del sitio de la plataforma a otra IP oculta, no asociada con la financiación de curvas. Cryptofacil accedió al sitio web pirateado y se dio cuenta de que al hacer clic en cualquier lugar de la página, aparece una ventana emergente que solicita conectar la billetera. Claramente, es un Intente robar los datos y las contraseñas de las billeteras de los usuarios desprevenidos. Lea también: XRP dispara, pero genera un signo de alerta Curve Finance sufre ataque Una vez que detectó la exploración, la financiación de curvas aisló el problema en la capa DNS, asegurando la continuidad operativa del protocolo. Como medida de emergencia, el equipo ha permitido la curva de dominio alternativa[.]y ha estado guiando a los usuarios a través de sus canales oficiales. En una declaración, el La plataforma recomienda que todas eviten las interacciones con el dominio comprometido «curva[.]Fi ”hasta una nueva advertencia oficial. Sin embargo, es importante destacar que la recuperación del dominio original puede requerir un tiempo considerable, posiblemente involucrando demandas con las autoridades estadounidenses. Mientras tanto, el El protocolo continúa funcionando normalmente a través del dominio alternativo (curva. Financia), con todos los contratos inteligentes que funcionan de manera segura . El equipo de seguridad de Curve dijo que continúa trabajando junto con registradores de dominios y autoridades competentes para resolver la situación. «Anoche, la curva [.] El dominio FI se vio comprometido en el nivel DNS. Esta exploit redirigió el tráfico a una IP maliciosa que no se asocia con la financiación de la curva . No se violaron contratos inteligentes o sistemas internos: el protocolo en sí sigue siendo totalmente operativo y seguro. « El equipo enfatizó que el incidente no está relacionado con fallas en los sistemas internos, lo que refuerza eso La plataforma ya mantiene medidas sólidas, como la autenticación de dos factores (2FA) y la protección de contraseñas. Lea también: Bitcoin hoy 13/05/2025: BTC en riesgo de caer y ETH puede aumentar un 40% Historia de compromisos Vale la pena mencionar que esto Curve Finance es el vigésimo protocolo de finanzas descentralizadas más grande (DEFI) en el mercado, con más de US $ 2.35 mil millones bloqueado . Solo en el primer trimestre de 2025, el protocolo movió más de $ 35 mil millones en operaciones. Lanzado en 2020, el El protocolo se ha estado recuperando de una serie de ataques de piratas informáticos que comprometen la confianza del proyecto . Los hackers recientemente obtuvieron acceso a la cuenta oficial de la plataforma x y lanzaron un avión de Aircrop falso: el token nativo del protocolo. En 2023, un Ataque a las piscinas de liquidez del protocolo en Ethereum Exploró la vulnerabilidad en las versiones del compilador Vyper, el lenguaje de programación utilizado para contratos de red inteligentes. Con esto, los delincuentes llevaron a cabo ataques de recreo, creando un bucle de transferencias que drenaron aproximadamente $ 70 millones . Un año antes, En 2022, un ataque de DNS también comprometió la dirección DNS del protocolo, lo que resultó en un robo de billetera con calificación de $ 570,000 en ese momento . Post Curve Finance está atacando y alerta a los usuarios sobre el riesgo de phishing por primera vez en Cryptofacil. Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.