Эксперты раскрыли подробности атаки на Curve Finance и кражи $3,5 млн

643

2 мин

09.06.2025

Еще в прошлом месяце децентрализованная платформа Curve Finance подверглась атаке на фронтенд, в результате которой пользователи потеряли около $3,5 млн. Исследователи Hupernative Labs отметили, что злоумышленники получили доступ к DNS-настройкам сайта, перенаправляя посетителей на его вредоносную копию, которая не выполняла никаких функций, кроме сбора подписей кошельков. Аналитическая платформа Hypernative зафиксировала атаку за 2 часа до момента кражи, однако на предупреждение не было отреагировано.

Анализ показал, что атакующий домен был создан с целью фишинга и был связан с известной инфраструктурой Inferno Drainer. Эта система представляет собой сервис по автоматизированному выводу средств с кошельков жертв — wallet-drainer-as-a-service. Пользователи, ничего не подозревая, взаимодействовали с поддельным интерфейсом Curve, который перенаправлял «вызовы» на заранее подготовленную схему кражи средств.

Эксперты подчеркивают, что подобные атаки теперь не просто разовые инциденты, а часть системных схем, эксплуатирующих слабости Web3-интерфейсов и доверие пользователей. Отдельное беспокойство вызывает то, что большинство юзеров DeFi-протоколов не имеют механизмов предварительной проверки транзакций или обнаружения подмененных интерфейсов в реальном времени.

Платформа Hypernative утверждает, что ее инструмент Guardian мог бы предотвратить инцидент, блокируя взаимодействие с вредоносным адресом до начала атаки. Он анализирует каждую транзакцию в режиме реального времени, моделируя ее последствия и применяя индивидуальные политики безопасности. Инцидент на Curve Finance поднимает вопрос о необходимости внедрения превентивных решений, способных обеспечить защиту на уровне взаимодействия с интерфейсами, а не только для смарт-контрактов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уильямс: дефицит оборудования для ИИ сохранится более двух лет

Президент Федерального резервного банка Нью-Йорка Джон Уильямс заявил в интервью Bloomberg, что нехватка оборудования для ИИ может продлиться более двух лет и продолжит подталкивать цены на чипы и связанные с ними товары. По его словам, при сохранении высокого спроса дисбаланс между спросом и предложением будет устраняться дольше, чем ожидалось. Уильямс также подтвердил, что ФРС США может еще раз повысить процентные ставки в этом году для сдерживания инфляции, хотя пока не видит оснований ожидать дополнительных шагов в 2027 году. При этом он считает, что инвестиции в ИИ останутся высокими даже в условиях более дорогих заимствований.

Metaplanet разместит конвертируемые облигации на $329 млн для погашения долга и выкупа акций

Metaplanet выпустит беспроцентные конвертируемые облигации на 52 млрд иен ($329 млн) со сроком погашения в 2031 году, чтобы сократить зависимость от кредитов под залог BTC и улучшить структуру долга без продажи криптоактивов. Около 23,6 млрд иен ($149 млн) компания направит на погашение таких кредитов, а 28,3 млрд иен ($179 млн) — на обратный выкуп акций в рамках программы на сумму до 60 млрд иен ($380 млн). Metaplanet владеет 44 000 BTC стоимостью $3,6 млрд и занимает второе место среди публичных компаний по объему биткоин-резервов, а ее акции во вторник закрылись снижением на 1,5%, доведя падение за 12 месяцев до 52,6%.

Акции Evernorth выросли на 5% после дебюта на Nasdaq

Акции Evernorth Holdings (XRPN), компании по управлению резервами XRP, выросли на 5% в первый день торгов на Nasdaq, по данным Yahoo Finance. Ранее компания назначила бывшего со-руководителя по инвестициям Coinbase Asset Management Хьюго Жеандебуаза директором по инвестициям, а после завершения сделки с Armada Acquisition Corp. II рассчитывает владеть около 473 млн XRP на сумму $657 млн. На этом фоне XRP торговался по $1,39, а объем торгов за 24 часа составил $1,48 млрд, по данным CoinGecko. Рыночная капитализация токена оценивается примерно в $87,8 млрд, что сохраняет за ним место пятой по величине криптовалюты.

Имплант в Ledger снова разжег спор: что безопаснее — Bitcoin ETF или аппаратные кошельки

После обнаружения в кошельке Ledger несанкционированного аппаратного импланта в криптоотрасли вновь обсуждают, что надежнее для хранения BTC — самостоятельное хранение или Bitcoin ETF. Аналитик Plan B заявил в Х, что не жалеет о переводе своих BTC в ETF в 2025 году, а соосновательница 21Shares Офелия Снайдер отметила, что крупные держатели уже давно выбирают ETF ради более высокой безопасности. По оценкам некоторых исследователей блокчейна, возможные потери из-за таких имплантов могут превысить $86 млн. Глава Blockstream Адам Бэк и исследователь Джеймсон Лопп при этом считают, что аппаратные кошельки остаются надежным вариантом, если правильно учитывать риски и настраивать защиту.

Strategy увеличила запасы до 848 250 BTC после покупки еще 250 BTC

Strategy сообщила о покупке 250 BTC за $21,5 млн, после чего общий объем ее биткоин-резерва достиг 848 250 BTC. Сделка была профинансирована за счет продажи обыкновенных акций на $21 млн и $500 000 из собственных средств, при этом денежный резерв компании составляет $4,88 млрд, а отдельный баланс в долларах США — $640,5 млн. Компания также продолжила выкуп привилегированных акций STRC, направив на это $192,4 млн против $176,3 млн неделей ранее. В третьем квартале запасы Strategy выросли на 0,2%: компания купила 7 218 BTC и продала 5 553 BTC.