Curve Finance confirme l'absence de violation des contrats intelligents et la sécurité des fonds des utilisateurs après une attaque DNS.

Échange décentralisé et teneur de marché automatisé Finance de courbe a partagé un résumé technique d'un récent incident de sécurité impliquant son domaine. L'équipe a signalé que le domaine curve[.]fi a subi une compromission au niveau DNS, ce qui a entraîné une redirection du trafic vers une adresse IP non autorisée, sans lien avec Curve Finance. Il est important de noter que la faille n'a eu aucun impact sur les contrats intelligents ni sur les systèmes internes, et le protocole continue de fonctionner de manière sécurisée et sans interruption.

Curve Finance a souligné que les fonds des utilisateurs restent intacts et que les contrats intelligents de la plateforme sont toujours sécurisés. L'incident s'est limité à la couche DNS et ne s'est pas étendu à l'infrastructure du protocole principal. Dès l'identification du problème, l'équipe a rapidement lancé une enquête, collaboré avec son bureau d'enregistrement de noms de domaine et ses partenaires en cybersécurité, et mis en œuvre des mesures de sécurité opérationnelle renforcées. Les travaux se poursuivent pour résoudre complètement le problème de domaine et rétablir le fonctionnement normal du service.

Curve Finance confirme la sécurité du protocole et renforce les protections standard du secteur.

Cet événement n'est lié à aucune compromission des systèmes internes. Curve Finance applique un cadre de sécurité complet et conforme aux normes du secteur, comprenant des mesures de protection telles que la sécurité des mots de passe et l'authentification à deux facteurs (2FA), qui étaient toutes en place avant l'incident et n'ont pas été contournées.

Le problème DNS affectant le domaine curve[.]fi s'inscrit dans une tendance plus large. Ces dernières semaines, le secteur des cryptomonnaies a connu une augmentation des attaques ciblant les infrastructures de nombreux projets. Ces développements soulignent la nécessité d'une approche de sécurité cohérente et proactive dans l'ensemble du secteur. Curve Finance met activement en œuvre les mesures nécessaires pour protéger les actifs des utilisateurs et rétablir l'intégralité des fonctionnalités du service.

Par mesure de précaution, il est conseillé aux utilisateurs de ne pas interagir avec le domaine curve[.]fi jusqu'à ce qu'une communication officielle soit fournie via les canaux vérifiés de Curve Finance.

Le projet a reconnu la gravité de la situation et reste axé sur la transparence. Il vise à garantir la protection des utilisateurs et à préserver la confiance dans Curve, élément fondamental de la finance décentralisée.DeFi) restent des priorités fondamentales.

Finance de courbe DEX fonctionne sur des chaînes latérales compatibles avec les machines virtuelles Ethereum et des réseaux de couche 2. La plateforme est conçue pour optimiser le trading de stablecoins et d'actifs cryptographiques volatils. Outre ses services de liquidité, Curve a lancé crvUSD, un stablecoin sur-collatéralisé soutenu par un mécanisme de liquidation distinct. Le protocole fournit également des interfaces de programmation d'applications (API) pour accéder aux données détaillées des pools et permet la création sans autorisation de nouveaux pools de liquidité.