ทีมงาน Curve Finance เตือนผู้ใช้ ให้หลีกเลี่ยงการใช้หน้าเว็บไซต์จนกว่าจะมีประกาศเพิ่มเติม

Curve Finance ได้โพส Twitter เพื่อเตือนผู้ใช้เกี่ยวกับการโดนโจมตีหน้าเว็บไซต์ของตนอย่างต่อเนื่อง โดยทีมงานที่อยู่เบื้องหลังโปรโตคอลตั้งข้อสังเกตว่า ปัญหาซึ่งดูเหมือนจะเป็นการโจมตีจากผู้ไม่หวังดี กำลังส่งผลกระทบต่อ nameserver และฟรอนต์เอนด์ของบริการ

https://twitter.com/CurveFinance/status/1557107088962224132?s=20&t=RpvwugmD_4EhJE5T1cAMvA

Curve ระบุผ่าน Twitter ว่า เว็บเทรดซึ่งเป็นผลิตภัณฑ์แยกต่างหาก ดูเหมือนจะไม่ได้รับผลกระทบจากการโจมตี เนื่องจากใช้ผู้ให้บริการ DNS รายอื่น และทีมงานยังคงสนับสนุนให้ผู้ใช้ใช้ความระมัดระวังเมื่อโต้ตอบกับเว็บไซต์

https://twitter.com/CurveFinance/status/1557110654284304384?s=20&t=H5MjYFp9tipER6ji-EyeFA

ผู้ใช้ Twitter LefterisJP คาดการณ์ว่า ผู้โจมตีน่าจะใช้การปลอมแปลง DNS เพื่อดำเนินการเจาะระบบบนบริการ:

https://twitter.com/LaTour85640275/status/1557100971888631813?s=20&t=ZW7QSje2Drhe2VNhAehanw

ขณะที่บางคนสังเกตว่าผู้โจมตีได้ขโมยเงินไปมากกว่า 573K USD ในขณะที่เขียน

https://twitter.com/AssureDefi/status/1557105692909125634?s=20&t=jf21cFLKh2iDibj8ivxDUA

และล่าสุด Curve ระบุผ่าน Twitter ว่า พบปัญหาแล้ว หากหากใครมีการได้อนุมัติสัญญาใด ๆ บน Curve ในช่วงไม่กี่ชั่วโมงที่ผ่านมา ให้รีบทำการ revoke ทันที โดยให้ใช้ http://curve.exchange จนกว่า http://curve.fi จะกลับเป็นปกติ

และได้โพสสัญญาที่ต้องเพิกถอนคือ : 0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 โดยหากใครอนุมัติไปแล้ว ให้รีบทำการ revoke ทันทีที่ https://revoke.cash/

อ้างอิง : LINK