هجوم DNS يتسبب في انتقال Curve Finance إلى نطاق جديد

كيرف فاينانس انتقلت رسميًا إلى نطاق جديد - Curve.finance - بعد أن أدى اختطاف DNS إلى تعريض المستخدمين لتهديدات التصيد وإبراز نقاط ضعف حرجة في عنوانها السابق، Curve.fi.

تم اتخاذ القرار، الذي تم الإعلان عنه في 13 مايو، بسبب المشكلات المستمرة مع مسجل النطاق .fi، بما في ذلك فترة التوقف الطويلة والدعم غير الكافي أثناء الأزمة.

وجاء فيه:

سيظل نطاق .fi معطلاً لفترة طويلة جدًا / لا جدوى من إعادته. كما أن مسجلي النطاقات الذين يستطيعون تسجيل نطاق .fi ليسوا بجودة أولئك الذين يستطيعون التعامل مع نطاق .finance.

وقعت الحادثة في 12 مايو/أيار، عندما قام المهاجمون بالتلاعب بسجلات DNS الخاصة بـ Curve.fi لإعادة توجيه الزوار إلى موقع مزيف يكرر واجهة المنصة.

تم تصميم النسخة الخبيثة لخداع المستخدمين للموافقة على المعاملات التي تستنزف المحفظة.

بينما منحنى وعلى الرغم من احتواء الاختراق على مستوى DNS بسرعة والتأكد من عدم تعرض أي أنظمة داخلية أو عقود ذكية للخطر، إلا أن الموقع الاحتيالي ظل نشطًا لعدة ساعات بسبب الاستجابة المتأخرة من جانب المسجل - على الرغم من التقارير المتزايدة من المجتمع.

قال كيرف:

"إن وقت استجابة [المسجل] غير مقبول على الإطلاق: نحن بحاجة إلى الوصول إلى curve [.] fi بعيدًا عن المتسللين والتحقيق في الحادث."

أكد يو شيان، مؤسس شركة Slowmist لأمن blockchain، على المخاطر الجسيمة التي تشكلها مثل هذه الهجمات على مستوى المجال على بروتوكولات DeFi، مشيرًا إلى:

"كانت عصابة التصيد الاحتيالي تمارس حيلًا قذرة في الواجهة الأمامية من خلال عمليات احتيال منبثقة لمحافظ مزيفة، وتصيد عبارات سهلة التذكر مباشرةً... يجب أن أقول، إن هذا أمر رخيص للغاية."

وفي أعقاب الهجوم، تم تجميد نطاق Curve.fi، وطمأن الفريق المستخدمين بأن الاختراق كان مقتصراً على واجهة الواجهة الأمامية.

"أموال المستخدمين آمنة"منحنى وأكد أن البنية التحتية الأساسية لا تزال سليمة.

عملة CRV الرقمية تتراجع بعد اختراقها، لكنها تعافت بعد ذلك

في حادثة متكررة مثيرة للقلق بالنسبة لمساحة DeFi،كيرف فاينانس تعرضت شركة جوجل لاختراق نظام أسماء النطاقات للمرة الثانية في أقل من أسبوع، مما أدى إلى اهتزاز ثقة المستثمرين وإثارة ردود فعل حادة في السوق.

أدى الاختراق إلى انخفاض بنسبة 7٪ في رمز Curve DAO (CRV)، والذي انخفض في وقت ما إلى 0.7220 دولار.

وأثار الهجوم مخاوف جديدة بشأن نقاط الضعف في الواجهة الأمامية، على الرغم من أن فريق Curve سارع إلى طمأنة المستخدمين بأن عقوده الذكية والبنية الأساسية الأساسية لا تزال آمنة.

على الرغم من عمليات البيع الأولية، انتعشت عملة CRV منذ ذلك الحين، حيث ارتفعت بنسبة 6.41% خلال الـ 24 ساعة الماضية لتتداول عند 0.7658 دولار، وفقًا لـ CoinMarketCap. https://coinmarketcap.com/currencies/curve-dao-token/

بينما تكافح Curve التهديدات المتكررة لنظام أسماء النطاقات (DNS)، تسلط الحادثة الضوء على التدقيق المتزايد بشأن أمان النطاق في البروتوكولات اللامركزية - ومدى الضرر الذي يمكن أن يحدث دون لمس عقد ذكي على الإطلاق.

كيرف تواجه تحديات أمنية

في عام 2022، واجهت شركة Curve Finance عملية اختطاف DNS مماثلة أدت إلى خسائر للمستخدمين بلغت حوالي 530 ألف دولار - وهي الحادثة التي شملت أيضًا نفس مسجل النطاق، iwantmyname.

يأتي الاختراق الأخير في أعقاب ثغرة أمنية أخرى: قبل أسبوع واحد فقط، استولى أحد المتسللين لفترة وجيزة على السيطرة على نظام Curve.X (المعروف سابقًا باسم تويتر) الحساب، واستخدامه لنشر روابط التصيد الاحتيالي.

وعلى الرغم من أن الفريق استعاد الوصول بسرعة وأكد عدم تأثر أموال المستخدمين، إلا أن الحوادث المتتالية أثارت قلق خبراء الأمن السيبراني.

وحذروا من أن المهاجمين يتجهون بشكل متزايد إلى ما هو أبعد من استغلال العقود الذكية، ويستهدفون بدلاً من ذلك البنية التحتية الأوسع التي تدعم بروتوكولات DeFi.

هل يمكن أن يشير هذا التحول إلى جبهة جديدة في مواجهة تحديات أمن الويب 3؟