Curve FinanceのWebサイトが2回ハイジャックされた方法は信じられません。スクリーンショットを使用して？

さて、もしそれが私がミシシッピ州の西で見た中で最も恐ろしいものではなく、犬の後ろ足と同じくらい曲がっています。これを想像してください：カーブファイナンス、ギャンブラーのスワップスワップス馬よりも速くデジタルコインを交換する派手なdefiの施設は、ドメイン名のシェイクダウンのために、そのウェブサイトに触れないようにユーザーに叫びました。結局のところ、いくつかの滑らかなラスカルを上げて、サンデーフェアでスリよりも速く財布をスワイプするように設計された外観のようなもののために本物の取引を交換しました。 🤠

5月12日、私たちの友人の友人はXマシンに行き、「Curve.fi DNSがハイジャックされるかもしれない」と宣言しました。これは、古き良き英語で「これをしたヘビを捕まえるまで、あなたの足を離れたほうがよい」とは意味があります。

どうしたの？さて、一部の盗賊は、デジタルの郵便配達員に、人々を配達してカーブの適切なフロントポーチにリルートし、代わりにベルベットのロープ、偽のフロント、ボタンを視線を奪うためにトラップハウスに送ります。これらの犯罪者は、ハイファルチンのトリックを気にしませんでした。サイトのスクリーンショットを投げて、ウォレットドレーナーリンクを平手打ちしました。ガーデンパーティーのスカンクとして微妙。 🦨

あなたの財布を接続し、 – あなたのコインはさよならを言います、おそらく悪いコードが引退するいくつかの熱帯の楽園に向かいます。

しかし、まだすべての暗号を川に投げ込まないでください！カーブの人々は、彼らのスマートコントラクトは、悲惨な財布よりもまだタイトだと言っていました。彼らのドメインが訪問者を間違ったIPに送っているということだけです。これは、「玄関が離れているようになった」のための派手な技術的な話です。

2因子認証はまだ歩くことがあり、ドメインレジストラの貧しい魂がおそらく、住所のコントロールを絞り込もうとして髪の毛を引き抜いているでしょう。チームはまだ問題を突っ込んでおり、財布を散歩させたくないように、ウェブサイトを放っておくように人々に懇願しました。

さて、ここには、機知に富んでいて、皮肉をさらに速くした仲間のデイビッド・チャンが来ます。彼は、「ハッカーはかろうじて試した。彼らはクリック可能なスクリーンショットとドレーナーリンクにサイトを置き換えただけだ。これは試してみると、これは非常に致命的だったかもしれない」と言いました。しかし、怠zyな詐欺師について天国に感謝します。 😑

ハッカーはかろうじて試しました。彼らはサイトをクリック可能なスクリーンショットとドレーナーリンクに置き換えました

これは、試してみると非常に致命的でした…

– デビッドチャン（▲）（@dazhengzhang）2025年5月13日

カーブの場合、これは彼らの最初のロデオではありませんでした。 2022年8月に、一部のバルミントは同じトリックを引き出し、保安官が現れる前に570,000ドル以上の暗号で排出されました。 Binanceは50万ドル近くで凍結さえし、固定フロートでの集団はさらに112 ETHを回復させました。 Curveは賢明になり、DNSプロバイダーを変更し、ユーザーが「私の鍵ではなく、コインではなく」と言うよりも速くアクセス許可を取り消すために屋上から叫びました。

今回はフォールアウト？さて、Curveの自家製のトークンCRVは7％を超えてつまずきました。市場がすべてのホラリンから不安定になったと思います。

そして、ドラマをペッパーパッチでビリーヤギよりも暑く保つために、このDNSダストアップは、誰かがCurveのXアカウントを描いた数日後に起こり、それを使用してフィッシングリンクの混乱を投稿しました。幸いなことに、その混乱はポステストに掃除され、カーブによれば、インターネットセキュリティに対する信仰を数えていない限り、誰もニッケルを失いませんでした。

毎週、別のXアカウントのフラットアウトがあり、すべてが詐欺トークンとフィッシングリンクをプッシュするために、Web3と比較してWild Westを積極的に文明化しているように見えます。バックルアップ、パートナー。 🧑‍🌾

2025-05-13 11:08