Tối muộn hôm qua, tên miền curve [.] fi đã bị xâm phạm ở cấp độ DNS. Cuộc tấn công này đã chuyển hướng lưu lượng truy cập đến một địa chỉ IP độc hại không liên quan đến Curve Finance. Không có hợp đồng thông minh hay hệ thống nội bộ nào bị xâm phạm—giao thức vẫn hoạt động hoàn toàn và an toàn. Quỹ của người dùng vẫn an toàn. Các hợp đồng thông minh của Curve vẫn được bảo mật. Sự cố này không ảnh hưởng đến cơ sở hạ tầng của giao thức và chỉ giới hạn ở lớp DNS. Ngay khi phát hiện ra cuộc tấn công, chúng tôi đã thực hiện các bước sau: Cô lập vấn đề ở lớp DNS Khởi động một cuộc điều tra toàn diện Hợp tác với nhà đăng ký tên miền và các đối tác bảo mật Củng cố tất cả các giao thức bảo mật hoạt động Chúng tôi đang tích cực làm việc với nhà đăng ký tên miền để giải quyết vấn đề và khôi phục hoạt động bình thường càng sớm càng tốt. Sự cố này không liên quan đến bất kỳ sự xâm phạm nào của hệ thống nội bộ. Curve duy trì một khung bảo mật mạnh mẽ và đạt tiêu chuẩn ngành bao gồm bảo vệ bằng mật khẩu và xác thực hai yếu tố (2FA), v.v., được triển khai từ lâu trước khi xảy ra sự cố, không có yếu tố nào bị vượt qua. Sự cố DNS liên quan đến curve [.] fi phản ánh một vấn đề rộng hơn trong toàn ngành. Trong những tuần gần đây, đã có sự gia tăng đáng kể các cuộc tấn công nhắm vào cơ sở hạ tầng của các dự án tiền điện tử khác nhau. Những sự cố như vậy ảnh hưởng đến toàn bộ thị trường và nhấn mạnh tầm quan trọng của cách tiếp cận hệ thống để bảo vệ. Curve Finance đang thực hiện tất cả các biện pháp cần thiết để đảm bảo an toàn cho quỹ của người dùng và khôi phục hoạt động ổn định của dịch vụ. Trong thời gian này, tránh tương tác với tên miền curve [.] fi cho đến khi có thông báo chính thức được chia sẻ qua các kênh liên lạc đã được xác minh của Curve Finance. Chúng tôi hiểu mức độ nghiêm trọng của tình hình và cam kết minh bạch hoàn toàn. Ưu tiên hàng đầu của chúng tôi là sự an toàn của người dùng và duy trì niềm tin vào Curve như một cơ sở hạ tầng công cộng cho DeFi. Cảm ơn bạn đã tiếp tục ủng hộ.