🚨𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗔𝗹𝗲𝗿𝘁: 𝗰𝘂𝗿𝘃𝗲[.]𝗳𝗶 𝗗𝗡𝗦 𝗛𝗶𝗷𝗮𝗰𝗸𝗲𝗱 — 𝗗𝗼 𝗡𝗢𝗧 𝗜𝗻𝘁𝗲𝗿𝗮𝗰𝘁
Домен curve[.]fi был скомпрометирован и перенаправлен на вредоносный IP-адрес. Команда безопасности Safeheron немедленно заблокировала вредоносный URL, предупредив клиентов при первой же возможности.
Мы внимательно следим за инцидентом. Наши тесты показывают, что сценарии атак являются узконаправленными и сложными, включая, но не ограничиваясь:
1. Поддельные всплывающие окна плагинов браузера, пытающиеся украсть фразы восстановления.
2. Несанкционированные переводы нативных токенов Ethereum.
3. Кража токенов через эксплойты одобрения.
4. Автоматическое сканирование активов с высокой стоимостью.
5. Нацеливание на активы, депонированные в протоколах, таких как Aave.
⚠ Хотя смарт-контракты Curve остаются в безопасности, поддельный сайт активно занимается фишингом пользователей. Избегайте любого взаимодействия с curve[.]fi. Будьте бдительны.
Хотите повысить уровень безопасности? Узнайте больше о многоуровневой институциональной инфраструктуре безопасности MPC+TEE от Safeheron: https://t.co/GoVQv9GnWB
#CyberSecurity #CurveFinance