🚨𝗔𝗹𝗲𝗿𝘁𝗮 𝗱𝗲 𝗦𝗲𝗴𝘂𝗿𝗮𝗻ç𝗮: 𝗰𝘂𝗿𝘃𝗲[.]𝗳𝗶 𝗗𝗡𝗦 𝗦𝗲𝗾𝘂𝗲𝘀𝘁𝗿𝗮𝗱𝗼 — 𝗡ÃO 𝗜𝗻𝘁𝗲𝗿𝗮𝗷𝗮
O domínio curve[.]fi foi comprometido e redirecionado para um IP malicioso. A equipe de segurança da Safeheron bloqueou imediatamente o URL malicioso, alertando os clientes na primeira oportunidade.
Estamos acompanhando de perto o incidente. Nossos testes revelam que os cenários de ataque são altamente direcionados e sofisticados, incluindo, mas não se limitando a:
1. Pop-ups falsos de plugins de navegador tentando roubar frases de recuperação.
2. Transferências não autorizadas de tokens Ethereum nativos.
3. Roubo de tokens por meio de exploits de aprovação.
4. Varredura automatizada em busca de ativos de alto valor.
5. Direcionamento de ativos depositados em protocolos como Aave.
⚠ Embora os smart contracts da Curve permaneçam seguros, o site falso está ativamente praticando phishing com os usuários. Evite todas as interações com curve[.]fi. Mantenha-se vigilante.
Quer aumentar o nível de segurança? Saiba mais sobre a infraestrutura de segurança institucional multicamadas MPC+TEE da Safeheron: https://t.co/GoVQv9GnWB
#CyberSecurity #CurveFinance