Her hafta olduğu gibi ne yazık ki bu hafta da bir Web3 platformunun saldırıya uğradığı haberini sizlere aktarıyoruz. Popüler merkeziyetsiz finans platformu Curve Finance, resmi twitter hesabından web sitesinde bir güvenlik açığı meydana geldiğini duyurdu. Yapılan paylaşımda, sunucu güvenliğinin ihlal edildiği ve kullanıcıların curve.fi web sitesini kullanmaması gerektiğini belirtildi.
570 bin dolarlık kayıp
Dün itibariyle bazı Twitter kullanıcıları, Curve Finance cüzdanlarından dışarıya aktarılan şüpheli miktarlar hakkında paylaşım yapmıştı. Yapılan paylaşımların sayısının giderek artmasının ardından platform mühendisleri bir an önce harekete geçti. Yapılan müdahalenin ardından platform, saldırganların bir açıktan faydalandığını belirtti. Platform, curve.exchange adresinin etkilenmemiş olduğunu belirtse de yine de dikkatli davranılması gerektiğini vurguladı.
Paradigma araştırmacısı samczsun tarafndan yapılan açıklamaya göre Curve’ün şu anda front end’i tehlikeye girdi. Araştırmacı, platform kullanıcılarını bir sonraki duyuruya kadar curve.fi web sitesini kullanmaması konusunda uyardı. Yapılan saldırı sonucu, curve.fi adresinin DNS girişini değiştiren saldırganlar işlemleri farklı bir IP adresine yönlendirdi. Platformun saldırıya uğradığından habersiz kullanıcılar ise paralarını kaybettiler. Yapılan saldırı sonucu yaklaşık olarak 570 bin dolarlık bir varlık çalındı.
Sorun bulundu ve çözüldü!
Curve Finance, kullanıcıları web sitesini kullanmamaları konusunda uyardığı tweet'in ardından geçtiğimiz saatlerde yeni bir paylaşım yaptı. Yapılan paylaşımda, yeni bir güncelleme yayınladığını ve sorunun bulunup üstesinden gelindiğini duyurdu. Platform, kullanıcıların yine de şimdilik curve.fi adresinin kullanılmaması gerektiğini ve işlemlerine curve.exchange adresinden devam etmeleri gerektiğinin altını çizdi.
Ayrıca protokol, son birkaç saat içinde bir sözleşmeye onay verildiyse derhal iptal edilmesi gerektiğini belirtti.