北京時間2022年8月10日,成都鏈安鷹眼-區塊鏈安全態勢感知平臺輿情監測顯示,去中心化金融協議CurveFinance突遭DNS劫持攻擊!
攻擊發生之后,Curve發推確認Curve.fi域名服務器遭到盜用,警告用戶撤銷Curve上的0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881合約,暫時使用curve.exchange。
今早,幣安創始人趙長鵬就Curve被黑客盜竊事件發推特表示:Curve使用GoDaddy作為DNS是不安全的,任何Web3項目都不應該使用它,因為它非常容易受到社會工程的影響。
Curve:Arbitrum Tricrypto 池也可能會受影響,請退出使用:7月31日消息,Curve 發推稱,由于版本 0.2.15-0.3.0 中的 Vyper 編譯器存在問題,CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH 被黑客攻擊。此外,Arbitrum Tricrypto 池也可能會受影響,審計人員和 Vyper 開發人員暫未找到可攻擊漏洞,但請退出使用。[2023/7/31 16:09:03]
DNS劫持攻擊,這在Web3.0領域確實比較少見,本次事件給了我們哪些安全啟發,對Web3.0區塊鏈生態安全又會造成什么樣的影響?
Tether宣布歐元穩定幣EURt上線Curve:7月30日,Tether官方推特顯示,Tether宣布歐元穩定幣EURt上線Curve。[2021/7/30 1:25:12]
1什么是DNS劫持攻擊?
DNS,全稱為DomainNameSystem域名系統。
我們知道DNS的主要作用就是將域名翻譯成IP地址讓計算機識別,從而實現我們輸入域名就能直接訪問對應服務器的效果。所以在整個網絡訪問過程中,DNS的作用是十分重要的。
但如果攻擊者篡改DNS解析設置,將域名由正常IP指向由攻擊者控制的非法IP,就會導致我們訪問域名打開的卻不是對應的網站,而是一個不可達或者假冒的網站,這種攻擊手段就是DNS劫持。
日本SBI Virtual Currencies公司最快將于今年夏天開始進行交易:4月26日,日本SBI Holdings發表了關于3月份的財政報表說明,總裁兼首席執行官北尾吉孝稱該公司的虛擬貨幣子公司SBI Virtual Currencies最快將于今年夏天開始進行交易。并表示有信心成為行業的TOP。同時北尾吉孝還表示,目前預想的交易貨幣有比特幣,比特現金,以太坊,瑞波幣。[2018/4/27]
2DNS劫持攻擊如何入侵CurveFinance
CurveFinance是一種去中心化金融(DeFi)協議,以低滑點和費用提供“極其高效”的穩定幣交易服務。它被認為是DeFi生態系統的支柱,鎖定的總價值超過60億美元。
本次CurveFinance遭遇了DNS劫持攻擊,是由于域名注冊商http://iwantmyname.com的系統遭到破壞,curve的nameserver被篡改成黑客控制的dnsserver,curve.fi的流量被重定向到黑客的服務器5.199.174.238和87.120.37.46。
同時,攻擊者部署的惡意dnsserver就是那兩個惡意網頁服務器的ip,大概在那上面同時設有dns和網頁的服務,因而導致不知情的curve.fi用戶被黑客控制的0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881的惡意合約互動。
鏈上數據顯示,與該漏洞相關的惡意合約似乎已經從八個不同的受害者那里竊取USDC和DAI。這些資金已經轉移到攻擊者的錢包并換成了ETH代幣,然后被發送到加密貨幣交易所FixedFloat。
3本次事件被盜資金去向分析
截至發文,成都鏈安安全團隊使用鏈必追-虛擬貨幣智能研判平臺對被盜資金地址進行監控和追蹤分析,發現Curve黑客地址0x50f9202e0f1c1577822BD67193960B213CD2f331已經通過TornadoCash轉移了資金,該混幣器平臺昨天才受到美國財政部的制裁。
本次事件導致的總損失約為77萬美元,其中包括被FixedFloat交易所凍結的20萬美元。
4黑客在Web3.0玩的“花樣把戲”應該如何防范
不過在今早,CurveFinance在Twitter上發推表示curve.exchange交易所似乎沒有受到攻擊的影響,因為它使用了不同的域名系統(DNS)提供商。Curve指出,DNS服務器提供商Iwantmyname很可能被黑客入侵并補充說他們已經更改了其域名服務器,目前該問題已得到解決,將指導用戶撤銷近期合約。
成都鏈安安全團隊在此提醒大家:確認交易前先確定交互的合約的地址,比如地址的標簽和地址過往交互的歷史。
金色財經報道,美國法官周四裁定,RobinhoodMarketsInc(HOOD.O)必須面臨市場操縱指控,理由是其在2021年“memestock”反彈期間對交易施加的限制.
1900/1/1 0:00:00本文來自TheBlock,原文作者:RyanWeeks、YogitaKhatri、FrankChaparroOdaily星球日報譯者|余順遂 摘要 Messari計劃以3億美元的估值籌集新的資金.
1900/1/1 0:00:00穩定幣再次成為加密世界的焦點。昨天38個錢包地址的USDC被凍結,這是USDC背后的Centre公司為了回應美對TornadoCash的禁令.
1900/1/1 0:00:00“隨機性”指沒有規律或不可預測的狀態。比如扔硬幣、指紋圖案以及雪花的形狀都是不可預測的。大自然中充滿了隨機性,但在計算機環境中卻并非如此.
1900/1/1 0:00:00——世界上最好的保險,就是不斷進步,努力讓自己成為更好的人,這比什么都重要! ——比特幣趨勢分析 比特幣整體上漲速度還是較緩,雖然隔日大漲但是并未突破前期高位24670一線.
1900/1/1 0:00:00親愛的ZT用戶: ZTETF板即將上線</article><divclass="news_detail_footer-hujt"><divclass="detail_top-hujt".
1900/1/1 0:00:00