DNS攻撃によりカーブ・ファイナンスが新ドメインに移転

カーブ・ファイナンス DNSハイジャックにより、ユーザーがフィッシングの脅威にさらされ、以前のアドレスであるCurve.fiの重大な脆弱性が浮き彫りになった後、Curve.financeは正式に新しいドメインに移行した。

5月13日に発表されたこの決定は、.fiドメインレジストラの継続的な問題（ダウンタイムの延長や危機の間の不十分なサポートなど）が原因である。

そこにはこう書かれている：

「.fi[ドメイン]がダウンする期間が長すぎる。また、.fiを保持できるレジストラは、.financeを扱えるレジストラに比べるとやや劣る。"

この事件は5月12日に発生し、攻撃者はCurve.fiのDNSレコードを操作し、同プラットフォームのインターフェースを複製した偽サイトに訪問者をリダイレクトさせた。

この悪質なクローンは、ユーザーを欺いてウォレットを消耗させる取引を承認させるように設計されていた。

一方カーブ DNSレベルでの侵入を迅速に阻止し、内部システムやスマートコントラクトが侵害されていないことを確認したが、コミュニティからの報告が相次いだにもかかわらず、レジストラの対応が遅れたため、詐欺サイトは数時間にわたってアクティブなままだった。

カーブは言った：

「レジストラの）対応時間はまったく容認できない。カーブへのアクセスをハッカーから奪い、事件を調査する必要がある」。

ブロックチェーンセキュリティ企業Slowmistの創設者であるYu Xian氏は、このようなドメインレベルの攻撃がDeFiプロトコルにもたらす深刻なリスクを強調し、次のように指摘した：

"フィッシング一味は、偽の財布のポップアップ詐欺でフロントエンドで汚い手口を使い、ニーモニックフレーズを直接漁っていた......これはかなりいかがわしいと言わざるを得ない"

攻撃後、Curve.fiのドメインは凍結され、チームはユーザーに対し、侵入はフロントエンドのインターフェイスに限られていると安心させた。

「利用者の資金は安全だカーブ と述べ、中核となるインフラが無傷であることを強調した。

CRVトークン、ハック後下落するもその後反発

DeFiスペースにとって厄介な事件が繰り返されている、カーブ・ファイナンス この1週間足らずで2度目のDNS乗っ取り事件が発生し、投資家の信頼を失墜させ、市場の急激な反応を引き起こした。

この違反により、Curve DAO（CRV）トークンは7％下落し、一時0.7220ドルまで下落した。

この攻撃はフロントエンドの脆弱性に対する新たな懸念を引き起こしたが、カーブのチームはスマートコントラクトとコアインフラは安全であるとユーザーをすぐに安心させた。

CoinMarketCapによると、最初の暴落にもかかわらず、CRVはその後反発し、過去24時間で6.41％上昇し、0.7658ドルで取引されている。https://coinmarketcap.com/currencies/curve-dao-token/

Curveが繰り返し発生するDNSの脅威と戦う中、この事件は、分散型プロトコルのドメイン・セキュリティに対する監視の目を強めること、そしてスマート・コントラクトに触れることなくどれだけの損害を与えることができるかを浮き彫りにしている。

セキュリティの課題に取り組むカーブ

2022年、Curve Financeは同様のDNSハイジャックに遭遇し、約53万ドルのユーザー損失を被った。

ちょうどその1週間前、ハッカーがカーブ社のサーバーを一時的に乗っ取ったのだ。エックス アカウントを使ってフィッシング・リンクを投稿している。

チームは速やかにアクセスを回復し、ユーザーの資金に影響がなかったことを確認したが、この連続事件はサイバーセキュリティの専門家を憂慮させた。

攻撃者はスマート・コントラクトの悪用にとどまらず、DeFiプロトコルをサポートする広範なインフラを標的にする傾向が強まっていると警告している。

この変化は、Web3のセキュリティ問題における新たな前線を示唆するものなのだろうか？