Атаките, насочени към блокчейн компании, не показват признаци на забавяне. Децентрализираната платформа за търговия Curve Finance потвърди съобщенията, че уебсайтът ѝ е претърпял фронтална атака във вторник.
„Все още не използвайте фронтенда. Разследваме!“ – съобщи Curve Finance в Twitter.
Хакерите очевидно са компрометирали уебсайта или името на домейна на Curve, за да пренасочат неволните потребители или техните трансакции към злонамерена дестинация.
Според блокчейн изследователя Zachxbt, крадците са отмъкнали $570,000 в Етериум (ETH), които са изпратили на борсата за криптовалути FixedFloat, за да изперат парите.
FixedFloat заяви, че е замразила 112 ETH, около 191,088, от откраднатите средства.
Our security department has frozen part of the funds in the amount of 112 ETH. In order for our security department to be able to sort out what happened as soon as possible, please email us: [email protected]
— FixedFloat⚡️ (@FixedFloat) August 9, 2022
Стартирала през 2020 г., Curve Finance е децентрализирана борса и автоматичен маркет мейкър (AMM) за търговия със стабилни монети и ‘wrapped’ активи като wBTC и tBTC.
ПРОЧЕТИ ОЩЕ: Над $2 милиарда откраднати от хакове на блокчейн мостове през 2022 г.
Няколко часа след първоначалното си известие Curve Finance заяви, че проблемът е открит и разрешен.
„Ако сте одобрили някакви договори в Curve през последните няколко часа, моля, оттеглете ги незабавно„, предупреди компанията, като също така посъветва потребителите си да действат предпазливо. Те съобщиха, че уебсайтът curve.exchange изглежда не е засегнат и използва различна система за имена на домейни или DNS от curve.fi.
The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately. Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal
— Curve Finance (@CurveFinance) August 9, 2022
Зловреден проект с отворен код в GitHub, маскиран като бот за търговия със Solana, е компрометирал портфейлите на потребители, според доклад от 2 юли 2025 г. на компанията за киберсигурност SlowMist.
Първата половина на 2025 г. се превърна в най-разрушителния шестмесечен период в историята на криптовалутите, като според нови данни са откраднати над $2.1 милиарда в над 75 отделни случая.
Нов вид кибератаки се разпространява в крипто медиите, като използва изскачащи прозорци на сайтове и съобщения за свързване с портфейли, вместо бъгове в смарт договорите.
CoinMarketCap, една от най-широко използваните платформи за проследяване на крипто данни, според съобщения се сблъсква с нарушение на сигурността, като много потребители получават съмнително съобщение да потвърдят портфейлите си.