Вчора пізно ввечері домен curve [.] fi був скомпрометований на рівні DNS. Цей експлойт перенаправляв трафік на шкідливу IP-адресу, не пов'язану з Curve Finance. Жодні смарт-контракти або внутрішні системи не були зламані — сам протокол залишається повністю працездатним і безпечним. Кошти користувачів у безпеці. Смарт-контракти Curve залишаються безпечними. Інцидент не вплинув на інфраструктуру протоколу і строго обмежений рівнем DNS. Як тільки експлойт був виявлений, ми негайно вжили наступних заходів: Ізолював проблему на рівні DNS Розпочато повне розслідування Співпрацюємо з нашим реєстратором доменів і партнерами з безпеки Посилено всі протоколи операційної безпеки Ми активно співпрацюємо з реєстратором доменів, щоб вирішити питання та якнайшвидше відновити нормальну роботу. Цей інцидент не пов'язаний з будь-яким зломом внутрішніх систем. Curve підтримує надійну та стандартну структуру безпеки, включаючи захист паролем та двофакторну аутентифікацію (2FA) тощо, впроваджену задовго до інциденту, жодну з яких не було обійдено. Інцидент з DNS за участю кривої [.] fi відображає більш широку проблему в галузі. Останніми тижнями помітно зросла кількість атак, спрямованих на інфраструктуру різних криптопроєктів. Такі інциденти впливають на весь ринок і підкреслюють важливість системного підходу до захисту. Curve Finance вживає всіх необхідних заходів для забезпечення безпеки коштів користувачів та відновлення стабільної роботи сервісу. Тим часом уникайте взаємодії з доменом curve [.] fi, доки офіційне оновлення не буде опубліковано через перевірені канали зв'язку Curve Finance. Ми розуміємо серйозність ситуації і прагнемо до повної прозорості. Нашим головним пріоритетом є безпека користувачів і збереження довіри до Curve як до публічної інфраструктури для DeFi. Дякуємо за вашу постійну підтримку.