Los ataques dirigidos a las empresas de blockchain no muestran signos de desaceleración. La plataforma de comercio descentralizado Curve Finance confirmó los informes de que su sitio web había sufrido un ataque de frontend el martes.
"No usen el frontend todavía. Investigando!" tuiteó Curve Finance.
Los ciberdelincuentes se hicieron con 570.000 dólares en Ethereum, parte de ellos congelados, antes de que se anunciara una solución.
Al parecer, los hackers comprometieron un sitio web o un nombre de dominio de Curve para redirigir a los usuarios involuntarios o sus transacciones a un destino malicioso.
Según Zachxbt, un investigador de Web3, los ladrones se hicieron con 570.000 dólares en ETH, que enviaron a la plataforma de intercambio de criptomonedas FixedFloat para blanquear el dinero.
Looks like $570k stolen
0x50f9202e0f1c1577822BD67193960B213CD2f331 pic.twitter.com/IG6nIKVv59
— ZachXBT (@zachxbt) August 9, 2022
FixedFloat dijo que había congelado 112 ETH, unos 191.088 dólares, de los fondos robados.
"Nuestro departamento de seguridad ha congelado parte de los fondos por un importe de 112 ETH. Para que nuestro departamento de seguridad pueda resolver lo sucedido lo antes posible, por favor envíenos un correo electrónico: info@fixedfloat.com", tuiteó FixedFloat.
Our security department has frozen part of the funds in the amount of 112 ETH. In order for our security department to be able to sort out what happened as soon as possible, please email us: info@fixedfloat.com
— FixedFloat⚡️ (@FixedFloat) August 9, 2022
Lanzado en 2020, Curve Finance es una plataforma de intercambio descentralizada y un creador de mercado automatizado (AMM) para el comercio de stablecoins y activos digitales envueltos como wBTC y tBTC.
🚨 Curve UI is compromised
0x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881 malicious contract, revoke approvals immediately
0x50f9202e0f1c1577822BD67193960B213CD2f331 attacker's address from the contract's storage
— banteg (@bantg) August 9, 2022
Unas horas después de su aviso original, Curve Finance dijo que el problema había sido encontrado y resuelto.
"Si ha aprobado algún contrato en Curve en las últimas horas, por favor, revóquelo inmediatamente", advirtió la compañía, aconsejando también a sus usuarios que procedieran con cautela. El sitio web curve.exchange parecía no estar afectado, según informaron, y utiliza un sistema de nombres de dominio o DNS diferente al de curve.fi.
The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately. Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal
— Curve Finance (@CurveFinance) August 9, 2022