Você não acredita como o site da Curve Finance foi seqüestrado duas vezes – com uma captura de tela?!

Bem, agora, se isso não é a coisa mais difícil que eu já vi oeste do Mississippi e tão torto quanto a perna traseira de um cachorro. Imagine isto: Finanças da curva, aquele estabelecimento sofisticado de defi, onde as pessoas vão trocar moedas digitais mais rápido do que um jogador troca cavalos, gritou seus usuários para não tocar em seu site, por conta de um nome de domínio. Acontece, algum patrimônio liso e trocou o negócio real por uma aparência projetada para deslizar as carteiras mais rápido do que um batedor de carteiras em uma feira de domingo. 🤠

Em 12 de maio, nossos amigos da Curve foram à máquina X para proclamar: “Curve.fi DNS pode ser seqüestrado”, que, em inglês antiquado, significa “é melhor você manter suas patas fora até pegar a cobra que fez isso”.

O que aconteceu? Bem, alguns bandidos decidiram redirecionar o carteiro digital entregando pessoas à varanda da frente da Curve, enviando -os em vez de uma casa de alça com uma corda de veludo, uma frente falsa e botões apenas coçando para roubar você cego. Esses criminosos nem se incomodam com os truques de alta estimulina; Apenas vomitou uma captura de tela do local e deu um tapa em um link para escorrinho da carteira. Sutil como um gambá em uma festa no jardim. 🦨

Conecte sua carteira e – quem! – suas moedas dizem adeus, provavelmente para algum paraíso tropical, onde o código ruim se aposenta.

Mas não jogue toda a sua criptografia no rio ainda! As pessoas da Curve foram rápidas em dizer que seus contratos inteligentes ainda são mais apertados que a bolsa de um miserável; Só que o domínio deles está enviando visitantes para o IP errado, o que, me disseram, é uma fala tecnológica sofisticada para “A porta da frente agora leva à depósito”.

A autenticação de dois fatores ainda está em pé sentinela, e uma alma pobre no registrador de domínio provavelmente está puxando os cabelos tentando travar o controle do endereço de volta. A equipe ainda está cutucando o problema e implorou às pessoas que deixassem o site em paz, para que você não queira que sua carteira dê uma caminhada da qual não voltará.

Agora, aqui vem David Zhang, um companheiro rápido com inteligência e ainda mais rápido com o sarcasmo. Ele comentou: “Os hackers mal tentaram. Eles acabaram de substituir o site por uma captura de tela clicável e um link de drenner. Isso poderia ter sido muito mais mortal se eles tentassem …” Em outras palavras, se esses bandidos tivessem ambição, todos estaríamos em um mundo de mágoa. Mas agradeça os céus por bandidos preguiçosos. 😑

Os hackers mal tentaram. Eles acabaram de substituir o site por uma captura de tela clicável e um link de escurecedor

Isso poderia ter sido muito mais mortal se eles tentassem …

– David Zhang (▲) (@dazhengzhang) 13 de maio de 2025

Para a Curve, este não foi o primeiro rodeio deles. Em agosto de 2022, alguns Varmints fizeram o mesmo truque, drenando mais de US $ 570.000 em criptografia antes do xerife aparecer. Binance até congelou perto de meio milhão de dólares, e um grupo em flutuação fixa encurralou outro 112 eth. A Curve ficou sábia, mudou seu provedor de DNS e gritou dos telhados para os usuários revogar as permissões mais rapidamente do que você pode dizer “não minhas chaves, não minhas moedas”.

As consequências desta vez? Bem, a CRV de token caseira da Curve tropeçou mais de 7% – eu imagino que o mercado ficou nervoso de todos os Hollerin ‘.

E apenas para manter o drama mais quente do que uma cabra Billy em um patch de pimenta, essa poeira do DNS aconteceu apenas dias depois que alguém disputou a conta X da Curve e usou-a para postar uma bagunça de links de phishing. Felizmente, essa bagunça foi limpa posterior e, de acordo com Curve, ninguém perdeu um níquel – a menos que você conte sua fé na segurança da Internet.

Parece que toda semana há outra conta X roubada, tudo para empurrar tokens de fraude e links de phishing, fazendo o oeste selvagem parecer positivamente civilizado em comparação com o Web3 nos dias de hoje. Bure -o, parceiros. 🧑‍🌾

• Cidadão britânico explica porque se alistou no exército russo (VÍDEO)

• Drone captura escala de exibição de armadura fornecida pelo Ocidente em Moscou (VÍDEO)

• Ukrainian shells and drones strike near UN nuclear inspectors (MOD VIDEO)

• ASSISTA quase atingido por drone visando tanque russo

• Zelensky está pronto – ex -analista da CIA

• TRUMP PREVISÃO. TRUMP criptomoeda

• US $ 30 milhões para compra de Ethereum: Quem sabia que Trump era esse quadril? 💸

• “Agente ucraniano” capturado na Rússia estava recuperando o dispositivo explosivo – FSB

• Rússia traz tanque Abrams destruído para exibição de troféus (VÍDEOS)

• Rússia testa míssil ultrassecreto com capacidade nuclear (VÍDEO)

2025-05-13 11:08