ტექნიკური

Curve Finance წყვეტს საიტის ექსპლოიტს, ავალებს მომხმარებლებს გააუქმონ ბოლოდროინდელი კონტრაქტები

08/10/2022
Bitcoin Ethereum News

სამშაბათს, ავტომატური მარკეტინგული მწარმოებელი Curve Finance გამოვიდა Twitter-ზე და გააფრთხილა მომხმარებლები მის საიტზე არსებული ექსპლოიტის შესახებ. პროტოკოლის მიღმა გუნდმა აღნიშნა, რომ საკითხი, რომელიც, როგორც ჩანს, იყო მავნე აქტორის თავდასხმა, გავლენას ახდენდა სერვისის სახელების სერვერზე და ფრონტზე.

Curve განაცხადა Twitter-ის საშუალებით, რომ მისი გაცვლა - რომელიც ცალკე პროდუქტია - აღმოჩნდა, რომ შეტევა არ იმოქმედა, რადგან ის იყენებს დომენის სახელების სხვა სისტემას (DNS) პროვაიდერს. 

Image

თუმცა, გუნდმა ეს საკითხი სწრაფად განიხილა. პირველადი გაფრთხილებიდან ერთი საათის შემდეგ, Curve-მა თქვა, რომ მან აღმოაჩინა და დააბრუნა ეს საკითხი, ავალდებულებს მომხმარებლებს, რომლებმაც დაამტკიცეს რაიმე კონტრაქტი Curve-ზე ბოლო რამდენიმე საათის განმავლობაში, გააუქმონ ისინი „დაუყოვნებლივ“. 

Curve აღნიშნა, რომ, სავარაუდოდ, DNS სერვერის პროვაიდერი Iwantmyname გატეხილია და დასძინა, რომ მან შემდგომში შეცვალა სახელების სერვერი. 

სახელების სერვერი მუშაობს როგორც დირექტორია, რომელიც თარგმნის დომენის სახელებს IP მისამართებად. 

სანამ ექსპლოიტი მიმდინარეობდა, Twitter-ის მომხმარებელმა LefterisJP-მ ივარაუდა, რომ სავარაუდო თავდამსხმელმა სავარაუდოდ გამოიყენა DNS გაყალბება სერვისზე ექსპლოიტის შესასრულებლად:

DeFi-ის სხვა მონაწილეებმა სწრაფად გამოაქვეყნეს Twitter-ზე გაფრთხილება საკუთარი მიმდევრებისთვის, ზოგიერთმა აღნიშნა, რომ სავარაუდო ქურდმა, როგორც ჩანს, 573,000 აშშ დოლარზე მეტი მოიპარა.

ჯერ კიდევ ივლისში ანალიტიკოსები ვარაუდობენ, რომ ისინი იყვნენდადებითად ათვალიერებს Curve Finance-სმიუხედავად ბაზრის ვარდნისა, რომელიც აგრძელებს გავლენას უფრო დიდ DeFi სივრცეზე. Delphi Digital-ის მკვლევარების მიერ მოყვანილ მიზეზებს შორის, მათ კონკრეტულად გამოიძახეს პლატფორმის შემოსავლიანობის შესაძლებლობები, Curve DAO Token (CRV) დეპოზიტებზე მოთხოვნა და პროტოკოლის შემოსავლის გამომუშავება სტაბილური კოინების ლიკვიდობიდან.

ეს მოჰყვა პლატფორმას ახალი „არასტაბილური აქტივების გაცვლის ალგორითმის“ გამოშვება ივნისში, რომელმაც პირობა დადო, რომ „არასტაბილურ“ აქტივებს შორის დაბალი სვოპების დაშვებას მოჰყვა. ეს აუზები იყენებენ შიდა ორაკულების კომბინაციას, რომელიც ეყრდნობა ექსპონენციალურ მოძრავ საშუალოებს (EMA) და შემაკავშირებელ მრუდის მოდელს, რომელიც ადრე იყო გამოყენებული პოპულარული ავტომატური ბაზრის შემქმნელების მიერ, როგორიცაა Uniswap.

განახლება: დამატებულია Curve Finance-ის განცხადება, რომ პრობლემა მოგვარებულია და მიუთითებს მის სახელების სერვერზე, როგორც ექსპლოიტის სავარაუდო დამნაშავედ.