Em 9 de agosto, o tomador de mercado automatizado Curve Finance foi ao Twitter para alertar os usuários sobre um ataque em andamento contra seu site. A equipe por trás do protocolo observou que o problema, que parece ser um ataque de um agente malicioso, estava afetando o servidor de nomes e o front-end do serviço.
Don't use https://t.co/vOeMYOTq0l site - nameserver is compromised. Investigation is ongoing: likely the NS itself has a problem
— Curve Finance (@CurveFinance) August 9, 2022
A Curve afirmou via Twitter que sua exchange – que é um produto separado – parecia não ser afetada pelo ataque, pois usa um provedor de DNS diferente. A equipe ainda incentivou os usuários a ter cautela ao interagir com o site, no entanto.
Although you need to proceed with caution, but https://t.co/6ZFhcToWoJ seems to be unaffected - uses a different DNS provider
— Curve Finance (@CurveFinance) August 9, 2022
O usuário do Twitter LefterisJP especulou que o suposto invasor provavelmente utilizou falsificação de DNS para executar a exploração no serviço:
It's DNS spoofing. Cloned the site, made the DNS point to their ip where the cloned site is deployed and added approval requests to a malicious contract.
— Lefteris Karapetsas | Hiring for @rotkiapp (@LefterisJP) August 9, 2022
Outros participantes do espaço DeFi rapidamente foram ao Twitter para alertar seus próprios seguidores, com alguns observando que o suposto ladrão parece ter roubado mais de US$ 573 mil no momento da publicação.
Alert to all @CurveFinance users, their frontend has been compromised!
— Assure DeFi (@AssureDefi) August 9, 2022
Do not interact with it until further notice!
It appears around $570k stolen so far #defi #crypto $crv
Em julho, os analistas sugeriram que eles estavam em alerta com o Curve Finance, apesar da desaceleração do mercado que continua afetando o espaço DeFi mais amplamente. Entre as razões citadas pelos pesquisadores da Delphi Digital para sua alta, eles destacaram especificamente as oportunidades de rendimento da plataforma, a demanda por depósitos CRV e a geração de receita do protocolo a partir da liquidez da stablecoin.
Isso ocorreu após o lançamento da plataforma de um novo "algoritmo para troca de ativos voláteis" em junho, que prometia permitir trocas de baixa fricção entre ativos "voláteis". Esses pools usam uma combinação de oráculos internos que contam com médias móveis exponenciais (EMAs), implantados anteriormente por AMMs populares, como s Uniswap.
Esta história está em desenvolvimento e será atualizada à medida que mais informações estiverem disponíveis.