Sie werden nicht glauben, wie die Website von Curve Finance zweimal entführt wurde – mit einem Screenshot?!

von

Nun, wenn das nicht das verdammteste ist, was ich westlich des Mississippi und genauso krumant wie das Hinterbein eines Hundes gesehen habe. Stellen Sie sich das vor: Kurvenfinanzierung, dass Fancy Defi Establishment, bei dem die Leute digitale Münzen schneller auszutauschen als ein Spieler, die Pferde austauschten, hat seine Benutzer an den Nutzern gebrüht, um seine Website nicht zu berühren, weil ein Domain -Name Shakedown Shakedown ist. Es stellte sich heraus, dass einige schimpfende Schlingel auf und ein Lookalike ausgetauscht haben, das auf einer Sonntagsmesse schneller als eine Taschendiebstahl wischen soll. 🤠

Am 12. Mai gingen unsere Freunde von Curve in die X-Maschine, um zu proklamieren: „Curve.fi DNS könnte entführt werden“, was in gutem altmodischem Englisch bedeutet: „Sie behalten Ihre Pfoten besser vom“ wir fangen die Schlange, die das getan hat „.

Was ist passiert? Nun, ein Bandit entschied sich, den digitalen Postboten umzuleiten, der Leute zur korrekten Veranda von Curve lieferte, und schickte sie stattdessen in ein Trap -Haus mit einem Samtseil, einer gefälschten Vorderseite und den Knöpfen, die nur jucken, um dich Blind zu rauben. Diese Kriminellen kümmerten sich nicht einmal um hochfalutinische Tricks. Wirf gerade einen Screenshot des Geländes und schlug auf eine Brieftaschenabflussverbindung. Subtil wie ein Stinktier auf einer Gartenparty. 🦨

Finger weg von langweiligen Regierungsdebatten! 😴 Hier gibt's nur heiße Krypto-News und Sarkasmus! 💥😎

👉Bereit für den Spaß? Klick auf "Beitreten"! 📲

Verbinden Sie Ihre Brieftasche, und – wer! – Ihre Münzen verabschieden sich, wahrscheinlich zu einem tropischen Paradies, in dem schlechte Code in den Ruhestand geht.

Aber werfen Sie noch nicht alle Ihre Krypto in den Fluss! Die Leute von Curve sagten schnell, ihre intelligenten Verträge seien immer noch enger als die Geldbörse eines Elemens. Es ist nur so, dass ihre Domain nun Besucher zur falschen IP schickt, was, wie mir gesagt wurde, technisch unter „Die Haustür führt jetzt zum Nebengebäude“.

Die Zwei-Faktor-Authentifizierung steht immer noch Wachposten, und eine arme Seele im Domain-Registrar zieht wahrscheinlich die Haare heraus und versucht, die Kontrolle über die Adresse zurück zu streiten. Das Team stößt immer noch auf das Problem und bat die Leute, die Website in Ruhe zu lassen, damit Ihre Brieftasche nicht spazieren gehen soll, von dem sie nicht zurückkommt.

Jetzt kommt David Zhang, ein schneller Kerl mit Witz und noch schneller mit dem Sarkasmus. Er bemerkte: „Die Hacker haben es kaum ausprobiert. Sie haben die Website gerade durch einen klickbaren Screenshot und einen Drainer -Link ersetzt. Dies hätte so viel tödlicher sein können, wenn sie es versuchten …“ Mit anderen Worten, wenn diese Banditen Ehrgeiz hätten, wären wir alle in einer Welt des Schadens. Aber Gott sei Dank für faule Gauner. 😑

Die Hacker haben es kaum versucht. Sie ersetzten die Site gerade durch einen klickbaren Screenshot und einen Drainer -Link

Dies hätte so viel tödlicher sein können, wenn sie es versuchten …

– David Zhang (▲) (@dazhengzhang) 13. Mai 2025

Für die Kurve war dies nicht ihr erstes Rodeo. Bereits im August 2022 zogen einige Varmints den gleichen Trick und entwässerten Krypto mehr als 570.000 US -Dollar, bevor der Sheriff auftauchte. Binance fror sogar fast eine halbe Million Dollar, und eine Gruppe bei festem Float korrigierte weitere 112 ETH. Curve wurde weise, änderte ihren DNS -Anbieter und rief von den Dächern von den Benutzern, um die Berechtigungen schneller zu widerrufen, als Sie sagen können: „Nicht meine Schlüssel, nicht meine Münzen“.

Diesmal der Fallout? Nun, Curves einheimische Token –CRV stolperte über 7% – ich stelle mir vor, der Markt wurde von all dem Holler -Anspruch.

Und nur um das Drama heißer als eine Billy-Ziege in einem Pfefferfleck zu halten, ereignete sich dieser DNS-Staub nur wenige Tage, nachdem jemand das X-Konto von Curve gedrängt und es verwendet und ein Durcheinander von Phishing-Links veröffentlichen konnte. Glücklicherweise wurde dieses Chaos posthaste aufgeräumt, und laut Curve hat niemand einen Nickel verloren – es sei denn, Sie zählen ihr Vertrauen in die Internetsicherheit.

Es scheint, dass jede Woche eine weitere X-Account-Stapel gibt, die alle Betrugs-Token und Phishing-Links schieben, wodurch der Wild West im Vergleich zu Web3 heutzutage positiv zivilisiert ist. Schnallen Sie sich an, Partner. 🧑‍🌾

Weiterlesen

2025-05-13 11:08