គេហទំព័រនៃវិមជ្ឈការ Crypto Exchange Curve 'សម្របសម្រួល'

Curve.Exchange ប្រើអ្នកផ្តល់ប្រព័ន្ធឈ្មោះដែនផ្សេង ហើយហាក់ដូចជាមិនមានផលប៉ះពាល់អ្វីឡើយ។
គណនី Twitter foobar បានអះអាងនៅម៉ោងប្រហែល 4:30 ល្ងាច ET ថា ថូខឹនមានតម្លៃប្រហែល 570,000 ដុល្លារត្រូវបានលួចរហូតមកដល់ពេលនេះ។

គេហទំព័រសំខាន់នៃការផ្លាស់ប្តូរទ្រព្យសកម្មឌីជីថលវិមជ្ឈការ Curve Finance ត្រូវបានសម្របសម្រួលនៅក្នុងអ្វីដែលហាក់ដូចជាករណីចុងក្រោយបំផុតនៃការកេងប្រវ័ញ្ចគ្រីបតូដែលមិនសមរម្យ។

បញ្ហាត្រូវបាន "រកឃើញនិងត្រឡប់មកវិញ" ខ្សែកោង tweeted នៅម៉ោង 5:28 ល្ងាច ET, ចង្អុលទៅ អាសយដ្ឋាននេះ ជាកិច្ចសន្យាដែលអ្នកប្រើប្រាស់គួរ ដកហូត.

វាបានសរសេរថា "ប្រសិនបើអ្នកបានយល់ព្រមលើកិច្ចសន្យាណាមួយនៅលើ Curve ក្នុងរយៈពេលប៉ុន្មានម៉ោងចុងក្រោយនេះ សូមលុបចោលភ្លាមៗ"។

ក្រុមហ៊ុនបានព្រមានអ្នកប្រើប្រាស់ថា ខ្លួនកំពុងសម្លឹងមើលការវាយប្រហាររបស់ nameserver ជាក់ស្តែង ដោយនិយាយថាគេហទំព័ររបស់វាគួរតែត្រូវបានជៀសវាង។ វាមិនច្បាស់ភ្លាមៗថាតើមូលនិធិណាមួយត្រូវបានសម្របសម្រួល។

“ កុំប្រើ http://curve.fi គេហទំព័រ - nameserver ត្រូវបានសម្របសម្រួល” ក្រុមហ៊ុនបានសរសេរនៅក្នុង Tweet មួយ ថ្ងៃអង្គារ។ "ការស៊ើបអង្កេតកំពុងបន្ត៖ ទំនងជា NS ខ្លួនឯងមានបញ្ហា។"

នៅក្នុងការធ្វីតជាបន្តបន្ទាប់ Curve បាននិយាយថា Curve.Exchange ប្រើអ្នកផ្តល់ប្រព័ន្ធឈ្មោះដែនផ្សេង ហើយហាក់បីដូចជាមិនរងផលប៉ះពាល់ ទោះបីជាបានកត់សម្គាល់ថាអ្នកប្រើប្រាស់នៅតែ "ត្រូវបន្តដោយប្រុងប្រយ័ត្ន"។

Curve បានជំរុញឱ្យអ្នកចុះឈ្មោះដែន iwantmyname ដើម្បី "សូមធ្វើអ្វីមួយ" នៅម៉ោង 5:22 ល្ងាច។

“យើងបានប្តូរ nameserver ប៉ុន្តែកុំប្រញាប់ប្រើ http://curve.fi – រង់ចាំបន្តិច” ការផ្លាស់ប្តូរវិមជ្ឈការបន្ថែម។

គណនី Twitter ហ្វូបា បានអះអាងនៅម៉ោងប្រហែល 4:30 ល្ងាច ET ថា ថូខឹនមានតម្លៃប្រហែល $570,000 ត្រូវបានលួចរហូតមកដល់ពេលនេះ ដោយចង្អុលទៅ អាសយដ្ឋាននេះ.

នៅពេលអ្នកធ្វើការប្តូរ វាបង្កើតប្រតិបត្តិការដើម្បីយល់ព្រម 0x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881 ដើម្បីចំណាយកាក់ណាមួយដែលអ្នកកំពុងបញ្ចូល
ប៉ុន្តែនេះមិនមែនជាក្រុម Curve ទេ មូលនិធិរបស់អ្នកនឹងត្រូវបានបង្ហូរដោយដៃទៅក្នុង EOA ដែលមានគំនិតអាក្រក់ជំនួសវិញ 0x50f9202e0f1c1577822bd67193960b213cd2f331 pic.twitter.com/N54sURa55V
- foobar (@ 0xfoobar) ខែសីហា 9, 2022

ឧប្បត្តិហេតុកើតឡើងបន្ទាប់ពី ហេកឃ័របានបង្កើតការលេចឡើងនៃការបន្លំនៅលើពហុកោណ និង Fantom កាលពីខែមុនបានព្រមានអ្នកប្រើប្រាស់ថាមូលនិធិរបស់ពួកគេមានហានិភ័យ និងជំរុញឱ្យពួកគេបញ្ចូលសោគណនីឯកជនរបស់ពួកគេ។

ហេគឃ័រនោះបានចូលប្រើចំណុចប្រទាក់ការហៅពីចម្ងាយរបស់ Polygon និង Fantom (RPC) តាមរយៈវេទិកាហេដ្ឋារចនាសម្ព័ន្ធ Web3 Ankr ដោយបញ្ឆោតអ្នកផ្តល់សេវាឈ្មោះដែនភាគីទីបី (DNS) ឱ្យផ្តល់ឱ្យពួក Hacker ចូលទៅកាន់ដែនរបស់ Polygon និង Fantom ។

នេះជារឿងកំពុងវិវត្ត.

បានធ្វើបច្ចុប្បន្នភាពនៅថ្ងៃទី 9 ខែសីហា ឆ្នាំ 2022 ម៉ោង 5:52 ល្ងាច

ទទួលបានព័ត៌មាន និងការយល់ដឹងអំពីគ្រីបតូពេញនិយមបំផុតប្រចាំថ្ងៃ បញ្ជូនទៅប្រអប់សំបុត្ររបស់អ្នករាល់ល្ងាច។ ជាវព្រឹត្តិប័ត្រព័ត៌មានឥតគិតថ្លៃរបស់ Blockworks ឥឡូវនេះ។

Ben Strack
Ben Strack គឺជាអ្នករាយការណ៍ដែលមានមូលដ្ឋាននៅទីក្រុង Denver ដែលគ្របដណ្តប់លើម៉ាក្រូ និងមូលនិធិដើមកំណើត crypto ទីប្រឹក្សាហិរញ្ញវត្ថុ ផលិតផលដែលមានរចនាសម្ព័ន្ធ និងការរួមបញ្ចូលនៃទ្រព្យសកម្មឌីជីថល និងហិរញ្ញវត្ថុវិមជ្ឈការ (DeFi) ទៅក្នុងហិរញ្ញវត្ថុប្រពៃណី។ មុនពេលចូលរួមជាមួយ Blockworks គាត់បានគ្របដណ្តប់ឧស្សាហកម្មគ្រប់គ្រងទ្រព្យសកម្មសម្រាប់ Fund Intelligence និងជាអ្នករាយការណ៍ និងជាអ្នកកែសម្រួលសម្រាប់កាសែតក្នុងស្រុកផ្សេងៗនៅលើកោះឡុង។ គាត់បានបញ្ចប់ការសិក្សាពីសាកលវិទ្យាល័យ Maryland ជាមួយនឹងសញ្ញាប័ត្រផ្នែកសារព័ត៌មាន។
ទាក់ទង Ben តាមរយៈអ៊ីមែល [អ៊ីមែលការពារ]

ប្រភព៖ https://blockworks.co/website-of-decentralized-crypto-exchange-curve-compromised/