Curve Finance confirma que não houve violação de contratos inteligentes e que os fundos dos usuários permanecem seguros após ataque de DNS

Troca descentralizada e criador de mercado automatizado Curve Finanças compartilhou um resumo técnico de um incidente de segurança recente envolvendo seu domínio. A equipe relatou que o domínio curve[.]fi sofreu um comprometimento no nível de DNS, o que levou ao redirecionamento do tráfego para um endereço IP não autorizado, não relacionado à Curve Finance. Importante ressaltar que a violação não impactou nenhum contrato inteligente ou sistema interno, e o protocolo continua funcionando com segurança e sem interrupções.

A Curve Finance enfatizou que os fundos dos usuários permanecem inalterados e que os contratos inteligentes da plataforma permanecem seguros. O evento se limitou apenas à camada DNS e não se estendeu à infraestrutura principal do protocolo. Ao identificar o problema, a equipe iniciou imediatamente uma investigação, colaborou com seu registrador de domínio e parceiros de segurança cibernética e implementou medidas reforçadas de segurança operacional. O trabalho está em andamento para resolver completamente o problema do domínio e restaurar a funcionalidade normal do serviço.

Curve Finance confirma a segurança do protocolo e reforça as proteções padrão do setor

Este evento não está associado a nenhum comprometimento de sistemas internos. A Curve Finance opera sob uma estrutura de segurança abrangente e padrão do setor, que inclui medidas de proteção como segurança por senha e autenticação de dois fatores (2FA), todas elas em vigor antes do incidente e não foram burladas.

O problema relacionado ao DNS que afeta o domínio curve[.]fi faz parte de uma tendência mais ampla. Nas últimas semanas, o setor de criptomoedas tem enfrentado um aumento nos ataques direcionados à infraestrutura em diversos projetos. Esses desenvolvimentos destacam a necessidade de uma abordagem de segurança consistente e proativa em todo o setor. A Curve Finance está implementando ativamente as medidas necessárias para proteger os ativos dos usuários e restabelecer a funcionalidade completa do serviço.

Como medida de precaução, os usuários são aconselhados a não interagir com o domínio curve[.]fi até que uma comunicação oficial seja fornecida pelos canais verificados da Curve Finance.

O projeto reconheceu a gravidade da situação e continua focado na transparência. Garantir a proteção do usuário e manter a confiança na Curve como um componente fundamental das finanças descentralizadas (DeFi) continuam sendo prioridades fundamentais.

Curve Finanças A DEX opera em cadeias laterais compatíveis com a Máquina Virtual Ethereum e em redes de Camada 2. A plataforma foi projetada para facilitar a negociação otimizada de stablecoins e criptomoedas voláteis. Além dos serviços de liquidez, a Curve lançou o crvUSD, uma stablecoin com sobrecolateralização e suporte a um mecanismo de liquidação distinto. O protocolo também fornece interfaces de programação de aplicativos (APIs) para acessar dados detalhados do pool e permite a criação de novos pools de liquidez sem necessidade de permissão.