DeFi сервис Curve Finance взломали

Совершена атака на криптовалютный DeFi сервис Curve Finance. Было похищено не менее 570 000 долларов. Одними из первых о подозрительной активности сообщили пользователи сервиса в Twitter. DeFi протокол подтвердил происходящее.

Как был совершен взлом Curve Finance

Представители протокола подтвердили, что атака действительно была. По итогам предварительного расследования известно, что хакеру удалось изменить систему доменных имен. Пользователей перенаправляли на поддельный интерфейс, далее они подписывали вредоносный контракт. Убытки составили 570 000 долларов. Ведется проверка протокола, чтобы убедиться в том, что платформа безопасна. Как известно, протокол связан с другими криптовалютными площадками. Токены $CRV являются источником дохода для некоторых из них.

Сам токен Curve DAO ($CRV) не отреагировал значительным снижениям, потеряв около 8% стоимости, что вполне ложится в общее снижение рынка.

Эта атака стала продолжением череды взломов, которых становится все больше в этом году. Недавно была попытка взломать компанию deBridge Finance. Руководство кроссчейн-протокола считает, что за нападением стоит группа Lazarus.

Количество взломов в 2022 году продолжает расти

Статистика указывает, что количество взломов протоколов и бирж продолжает расти. Можно предположить, что в 2022 году их станет на порядок больше, чем в 2021 году. Хакеры используют малейшую уязвимость в протоколах и контрактах. Причем такую возможность им зачастую предоставляют сами разработчики.

В попытках быстрее выйти на рынок, привлечь клиентов и инвесторов, они не обращают должного внимания на безопасность. Даже проведенные аудиты не являются гарантией того, что протокол не будет взломан. Организованные группы хакеров, поддерживаемые правительствами, обладают мощными инструментами для взлома и похищения десятков и сотен миллионов долларов.

Единственное решение в такой ситуации – уделять безопасности первоочередное внимание, а не рекламе по продвижению платформы на рынке. До тех пор, пока площадки не поменяют свои стратегии, они так и будут взламываться и терять не только средства, но и клиентов.
Проблема сейчас усугубляется тем, что многим компаниям приходится сокращать расходы, увольнять персонал, максимально оптимизировать свою деятельность. Средств на обеспечение безопасности не хватает, чем и пользуются хакеры-одиночки и группы киберпреступников.

Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News