DeFiプラットフォーム「Curve Finance」の公式リンクがハッキングされ、現時点で57万3000ドル(約7700万円)の被害が発生しています。
運営はNS(ネームサーバー)自体に問題があるとして、サイトへのアクセスを行わないよう注意を呼びかけています。
Don’t use https://t.co/vOeMYOTq0l site – nameserver is compromised. Investigation is ongoing: likely the NS itself has a problem
— Curve Finance (@CurveFinance) August 9, 2022
Paradigmのセキュリティ研究者samczsun氏の指摘によって発覚した今回のハッキングでは、ユーザーが偽のサイト上で悪意のあるコントラクトを承認してしまい、ウォレットからトークンが流出したとされています。
7:03時点追記：
現在、Curve公式は問題を発見し、サイトを復旧したと報告しています。
The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately. Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal
— Curve Finance (@CurveFinance) August 9, 2022
問題が完全に解決されるまで、下記2点を行うよう公式はユーザーに呼びかけています。
- 過去数時間でCurveで発生したトランザクションの承認の却下
- (プロパゲーションが正常に戻るまでの間)「https://curve.exchange/ethereum/swap/」の使用
Curve Financeは現在、60億ドル(約8100億円)のTVLを記録しており、MakerDAOやAAVE、Uniswapに続いて第5位となっています。
CT Analysis DeFi 『2022年7月 DeFi市場レポート』
The post 【速報】Curve Financeでハッキング発生 | 被害額は約7700万円以上か appeared first on CRYPTO TIMES
