Sent i går kväll komprometterades kurvan [.] fi-domänen på DNS-nivå. Denna exploatering omdirigerade trafik till en skadlig IP-adress som inte är associerad med Curve Finance. Inga smarta kontrakt eller interna system bröts – själva protokollet är fortfarande fullt fungerande och säkert.
Användarnas medel är säkra. Curve smarta kontrakt förblir säkra.
Incidenten har inte påverkat protokollets infrastruktur och är strikt begränsad till DNS-lagret. Så snart exploateringen upptäcktes har vi omedelbart vidtagit följande steg:
Problemet har isolerats till DNS-lagret
Inledde en fullständig utredning
Samarbetade med våra domänregistratorer och säkerhetspartners
Förstärkte alla operativa säkerhetsprotokoll
Vi arbetar aktivt med domänregistratorn för att lösa problemet och återställa normal drift så snart som möjligt.
Den här incidenten är inte relaterad till något intrång i interna system. Curve upprätthåller ett robust säkerhetsramverk som är branschstandard, inklusive lösenordsskydd och tvåfaktorsautentisering (2FA), etc, som implementerades långt före incidenten, och ingen av dem kringgicks.
DNS-incidenten med kurvan [.] fi speglar ett bredare problem i hela branschen. Under de senaste veckorna har det skett en märkbar ökning av attacker riktade mot infrastrukturen för olika kryptoprojekt. Sådana incidenter påverkar hela marknaden och visar hur viktigt det är med ett systematiskt skyddsarbete. Curve Finance vidtar alla nödvändiga åtgärder för att garantera säkerheten för användarnas medel och återställa en stabil drift av tjänsten.
Under tiden bör du undvika att interagera med domänen curve [.] fi tills en officiell uppdatering delas via Curve Finances verifierade kommunikationskanaler.
Vi förstår allvaret i situationen och är fast beslutna att vara helt transparenta. Vår högsta prioritet är användarsäkerhet och att upprätthålla förtroendet för Curve som offentlig infrastruktur för DeFi.
Tack för ditt fortsatta stöd.
Visa original84,71 tn
489
Innehållet på den här sidan tillhandahålls av tredje part. Om inte annat anges är OKX inte författare till den eller de artiklar som citeras och hämtar inte någon upphovsrätt till materialet. Innehållet tillhandahålls endast i informationssyfte och representerar inte OKX:s åsikter. Det är inte avsett att vara ett godkännande av något slag och bör inte betraktas som investeringsrådgivning eller en uppmaning att köpa eller sälja digitala tillgångar. I den mån generativ AI används för att tillhandahålla sammanfattningar eller annan information kan sådant AI-genererat innehåll vara felaktigt eller inkonsekvent. Läs den länkade artikeln för mer detaljer och information. OKX ansvarar inte för innehåll som finns på tredje parts webbplatser. Innehav av digitala tillgångar, inklusive stabila kryptovalutor och NFT:er, innebär en hög grad av risk och kan fluktuera kraftigt. Du bör noga överväga om handel med eller innehav av digitala tillgångar är lämpligt för dig mot bakgrund av din ekonomiska situation.