أصدر كيرف فاينانس، وهو بروتوكول تمويل لامركزي (DeFi)، تحذيرًا بشأن اختراق أمني حدث مؤخرًا يتعلق بنظام اسم النطاق (DNS) الخاص به. فقد أبلغ المستخدمون عن إعادة توجيههم إلى موقع إلكتروني خبيث، مما دفع الفريق إلى تقديم النصح بشدة بعدم التعامل مع المنصة. يمثل هذا الحادث الهجوم الثاني على البنية التحتية لمنصة Curve في أسبوع واحد فقط.

في 12 مايو، قام الفريق بتنبيه المستخدمين من خلال وسائل التواصل الاجتماعي، مشيراً إلى أن نظام أسماء النطاقات DNS المرتبط بنطاقهم ربما يكون قد تعرض للاختراق، مما أدى إلى توجيه الزوار إلى عنوان IP غير صحيح. وطمأن الفريق المستخدمين بأن كلمات المرور الخاصة بهم لا تزال آمنة، وأن المصادقة الثنائية كانت موجودة منذ فترة طويلة. يعمل الفريق حالياً مع أمين السجل للتحقيق واستعادة السيطرة على النطاق المخترق. على الرغم من أنه لا يبدو أن أي عقود ذكية معرضة للخطر، إلا أن النطاق المخترق يشكل تهديدًا من خلال احتمال استنزاف محافظ المستخدمين.

هذه ليست المرة الأولى التي تتعرض فيها Curve Finance لمثل هذه الثغرات. فقد واجه البروتوكول هجومًا مماثلًا على الواجهة الأمامية في أغسطس 2022، حيث تمكن المهاجمون من استنساخ الموقع الإلكتروني وإعادة توجيه المستخدمين إلى الصفحة الاحتيالية، مما أدى إلى خسائر مالية كبيرة.

كما لاحظت شركة Blockaid للأمن على السلسلة أنشطة غير معتادة على موقع Curve الإلكتروني وحذرت المستخدمين من التعامل مع تطبيق DApp حتى إشعار آخر. هذا النوع من الهجمات، الذي يُصنف على أنه “هجوم محتمل على الواجهة الأمامية”، يستهدف على وجه التحديد تفاعلات المستخدم، مثل النماذج والأزرار، لجمع معلومات حساسة. تعمل Blockaid مع الشركاء المتضررين وتعد بتقديم تحديثات مع تطور الوضع.

بالإضافة إلى هذا الحادث، تعرض الحساب الرسمي لشركة Curve Finance على وسائل التواصل الاجتماعي للاختراق لفترة وجيزة في 5 مايو، على الرغم من أن الاختراق كان معزولاً عن الحساب نفسه ولم يؤثر على أموال المستخدمين. يسلط هذا الحادث الضوء على اتجاه مثير للقلق، حيث تم اختطاف العديد من الحسابات رفيعة المستوى هذا العام، مما يشير إلى تزايد المخاطر على المستخدمين في مجال العملات الرقمية.

بالرغم من كل ما يجري الا ان عالم التداول ازدهر بالفرص، والمتداولون يترقبون كل حركة قد تؤثر على الأصول المتأثرة. تداول الآن

تتضمن هذه المقالة ترجمة بمساعدة الذكاء الاصطناعي وقد تحتوي على أخطاء بسيطة غير دقيقة.