Author

Topic: ❗️ОСТОРОЖНЕЕ С CURVE FINANCE (Read 82 times)

hero member
Activity: 517
Merit: 11957
August 11, 2022, 02:27:05 PM
#2
Уже не актуально. Curve сообщили, что всё в порядке, проблема с DNS исправлена, поэтому использование curve.fi теперь безопасно в любой точке планеты:


https://twitter.com/CurveFinance/status/1557481216508628992

А вот здесь небольшое расследование о том, что же произошло: DNS Outage Investigation - 9th August

Мы расследуем проблему с DNS, которая привела к очевидной компрометации сайта одного из наших клиентов и простою клиентов, использующих наши DNS сервисы.

Что произошло?
   
Судя по всему, атаке подвергся домен одного из клиентов. Инфраструктура DNS нашего внешнего провайдера была взломана, и записи DNS для этого домена были изменены так, чтобы они указывали на клонированный сервер. Дальнейшее расследование, проведенное совместно с внешним провайдером, показало, что это было отравление DNS-кэша, а не взлом каких-либо серверов имен.

Это изменение произошло 9 августа около 7 часов вечера (UTC), серверы были отключены от сети, а доступ восстановлен около 9 часов вечера (UTC).

Проведенный на данный момент анализ показывает, что компрометация произошла не в нашей инфраструктуре и не в инфраструктуре нашего поставщика услуг. Мы продолжаем выяснять первопричину и полную хронологию событий.

Что мы делаем, чтобы исправить и предотвратить это в будущем?

Мы работаем с нашим поставщиком платформы External DNS над дальнейшим расследованием этой проблемы и выяснением того, пострадали ли другие домены, зарегистрированные у нас.
newbie
Activity: 11
Merit: 0
Внешний интерфейс Curve Finance скомпрометирован. Воздержитесь от взаимодействий с протоколом до публикации каких-либо подробностей.

Официально подтверждено командой Curve Finance.
Jump to: