Curve Finance 遭遇本月第二次网络攻击:DNS劫持事件详情
Curve Finance 遭遇本月第二次网络攻击:DNS劫持事件详情
事件概述
去中心化金融(DeFi)协议 Curve Finance 近期遭遇了本月第二次网络安全攻击。此次事件涉及 DNS劫持(DNS Hijacking),攻击者通过篡改域名系统(DNS)记录,将用户引导至恶意网站,可能导致资金被盗或私钥泄露。
攻击细节
-
攻击方式:
攻击者可能通过入侵域名注册商或DNS提供商,修改了 Curve.fi 或其相关子域名的DNS解析记录。
用户访问官方网址时,被重定向到一个仿冒的钓鱼网站,该网站可能诱导用户连接钱包并签署恶意交易。 -
影响范围:
目前尚不清楚是否有用户资金损失,但类似攻击通常会导致钱包授权被滥用或直接资产转移。
Curve Finance 团队已发出警告,提醒用户暂时避免访问官网,并检查交易授权。 -
Curve的应对措施:
官方推特(@CurveFinance)已发布警报,建议用户使用 IPFS 或 ENS(如 curve.eth) 访问前端,而非传统域名。
团队正在与域名注册商合作恢复正确的DNS设置。本月第二次安全事件
8月初的漏洞攻击:
Curve Finance 的 Vyper 编译器漏洞 导致多个稳定币池(如 CRV/ETH)遭受攻击,损失超 5000万美元。
此次DNS劫持可能是黑客利用Curve近期安全事件频发的关注度,进行的社会工程学攻击。用户应对建议
-
暂停交互:暂时不要通过官网(curve.fi)连接钱包或签署交易。
-
检查授权:使用 Revoke.cash 等工具撤销可疑的智能合约授权。
-
使用替代入口:通过IPFS(如 Curve IPFS)或ENS(curve.eth)访问。
-
警惕钓鱼链接:避免点击社交媒体上的可疑链接,始终核对网址真实性。
行业反应
安全机构(如 BlockSec、SlowMist)已监测到异常DNS解析,并协助调查。
其他DeFi协议(如 Aave、Uniswap)也提醒用户注意类似攻击手法。后续进展
Curve 团队表示将尽快修复DNS问题,并建议用户关注官方频道更新。本次事件再次凸显了DeFi前端和基础设施的安全风险,尤其是DNS劫持已成为常见攻击载体。
(持续更新中,建议用户保持警惕并关注官方公告。)
来源参考:
Curve Finance 官方推特(@CurveFinance)
区块链安全机构(BlockSec、SlowMist)报告
DeFi社区讨论(Reddit、Telegram)
转载请注明出处: TronLink官网下载-TRON-TRX-波场-波比-波币-波宝|官网-钱包-苹果APP|安卓-APP-下载
本文的链接地址: https://tianjinfa.org/post/1352
扫描二维码,在手机上阅读
文章作者:TronLink
文章标题:Curve Finance 遭遇本月第二次网络攻击:DNS劫持事件详情
文章链接:https://tianjinfa.org/post/1352
本站所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议,转载请注明来自TronLink !
文章标题:Curve Finance 遭遇本月第二次网络攻击:DNS劫持事件详情
文章链接:https://tianjinfa.org/post/1352
本站所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议,转载请注明来自TronLink !
打赏
如果觉得文章对您有用,请随意打赏。
您的支持是我们继续创作的动力!
微信扫一扫
支付宝扫一扫
您可能对以下文章感兴趣
-
波场TRON开发团队继续壮大,两位青年开发者加入
2025/05/06
-
TronLink官网下载指南:TRON(波场)钱包安全获取与使用教程
2025/05/05
-
TronLink官网下载指南:TRON(TRX/波场/波币/波宝)钱包官方APP下载教程
2025/05/05
-
TronLink官网下载指南:TRON(TRX)波场钱包完整教程
TronLink钱包简介 TronLink 是 TRON(波场) 生态官方推荐的钱包,支持 TRX(波币) 及其他 TRC标准代币 的存储、交易和管理。作为波场链上最流行的钱包之一,TronLink 提供 浏览器插件版 和 手机APP(iOS/安卓),方便用户随时随地管理数字资产,并接入波场DApp生态。 TronLink 核心功能 ✅ 安全存储:支持 TR...
2025/05/04
-
TronLink官网下载|TRON(TRX)波场钱包官方指南
2025/05/06
-
TronLink官网下载指南:TRON(TRX)波场钱包官方APP(苹果/安卓)安装教程
2025/05/05
-
TronLink 官网下载全攻略:解锁波场 TRON 数字资产新体验?
2025/05/04
-
TronLink官网下载指南:TRON(TRX/波场/波币/波宝)钱包官方APP下载
2025/05/05
-
TronLink官方钱包全方位指南:安全下载与使用教程
一、TronLink钱包核心价值 作为TRON波场区块链的官方推荐钱包,TronLink已成为管理TRX(波币)及波场生态资产的首选工具。最新统计显示,全球超过800万用户通过TronLink参与波场生态,其核心优势体现在: 资产全掌控:采用军事级加密技术,私钥仅存储在用户设备 生态全覆盖:完美支持TRX及所有TRC-10/TRC-20代币 交易极速体验:依...
2025/05/04
-
TronLink官网下载|TRON(TRX)波场钱包官方指南
2025/05/05