Tard hier soir, la courbe [.] fi domaine a été compromise au niveau DNS. Cet exploit a redirigé le trafic vers une adresse IP malveillante non associée à Curve Finance. Aucun contrat intelligent ou système interne n’a été violé : le protocole lui-même reste entièrement opérationnel et sécurisé. Les fonds des utilisateurs sont en sécurité. Les contrats intelligents Curve restent sécurisés. L’incident n’a pas affecté l’infrastructure du protocole et est strictement limité à la couche DNS. Dès que l’exploit a été détecté, nous avons immédiatement pris les mesures suivantes : Isolé du problème à la couche DNS Ouverture d’une enquête complète Engagé avec notre registraire de domaines et nos partenaires de sécurité Renforcement de l’ensemble des protocoles de sécurité opérationnelle Nous travaillons activement avec le registraire de domaine pour résoudre le problème et rétablir les opérations normales dès que possible. Cet incident n’est pas lié à une violation des systèmes internes. Curve maintient un cadre de sécurité robuste et conforme aux normes de l’industrie, y compris la protection par mot de passe et l’authentification à deux facteurs (2FA), etc., mis en œuvre bien avant l’incident, dont aucun n’a été contourné. L’incident DNS impliquant la courbe [.] fi reflète un problème plus large dans l’industrie. Ces dernières semaines, il y a eu une augmentation notable des attaques ciblant l’infrastructure de divers projets cryptographiques. De tels incidents affectent l’ensemble du marché et soulignent l’importance d’une approche systématique de la protection. Curve Finance prend toutes les mesures nécessaires pour assurer la sécurité des fonds des utilisateurs et rétablir le fonctionnement stable du service. En attendant, évitez d’interagir avec le domaine fi de la courbe [.] jusqu’à ce qu’une mise à jour officielle soit partagée via les canaux de communication vérifiés de Curve Finance. Nous comprenons la gravité de la situation et nous nous engageons à faire preuve d’une transparence totale. Notre priorité absolue est la sécurité des utilisateurs et le maintien de la confiance dans Curve en tant qu’infrastructure publique pour la DeFi. Merci de votre soutien continu.