Tadi malam, kurva [.] fi domain disusupi di tingkat DNS. Eksploitasi ini mengalihkan lalu lintas ke IP berbahaya yang tidak terkait dengan Curve Finance. Tidak ada kontrak pintar atau sistem internal yang dilanggar—protokol itu sendiri tetap beroperasi penuh dan aman. Dana pengguna aman. Kontrak pintar kurva tetap aman. Insiden tersebut tidak memengaruhi infrastruktur protokol dan terbatas pada lapisan DNS. Segera setelah eksploitasi terdeteksi, kami segera mengambil langkah-langkah berikut: Mengisolasi masalah ke lapisan DNS Memulai penyelidikan penuh Terlibat dengan pendaftar domain dan mitra keamanan kami Memperkuat semua protokol keamanan operasional Kami secara aktif bekerja sama dengan registrar domain untuk menyelesaikan masalah dan memulihkan operasi normal sesegera mungkin. Insiden ini tidak terkait dengan pelanggaran sistem internal. Curve mempertahankan kerangka kerja keamanan yang kuat dan standar industri termasuk perlindungan kata sandi dan otentikasi dua faktor (2FA), dll, yang diterapkan jauh sebelum insiden, tidak ada yang dilewati. Insiden DNS yang melibatkan kurva [.] fi mencerminkan masalah yang lebih luas di seluruh industri. Dalam beberapa pekan terakhir, telah terjadi peningkatan nyata dalam serangan yang menargetkan infrastruktur berbagai proyek kripto. Insiden semacam itu memengaruhi seluruh pasar dan menyoroti pentingnya pendekatan sistematis untuk perlindungan. Curve Finance mengambil semua tindakan yang diperlukan untuk memastikan keamanan dana pengguna dan memulihkan operasi layanan yang stabil. Sementara itu, hindari berinteraksi dengan domain curve [.] fi hingga pembaruan resmi dibagikan melalui saluran komunikasi terverifikasi Curve Finance. Kami memahami keseriusan situasi dan berkomitmen untuk transparansi penuh. Prioritas utama kami adalah keselamatan pengguna dan menjaga kepercayaan pada Curve sebagai infrastruktur publik untuk DeFi. Terima kasih atas dukungan Anda yang berkelanjutan.