curve.fi يشتبه في اختطاف المجال ، يرجى إيقاف التفاعل مؤقتا! في الوقت الحالي ، تمت الإشارة إلى عنوان URL إلى صفحة ضارة ، تتصل بالمحفظة خوفا من سرقة الأصول. (ملخص: 7 طرق تولد بها Bitcoin الاهتمام ، بالإضافة إلى استكشاف جديد من قبل مؤسسي Curve) (تمت إضافة الخلفية: تم اختراق ZKSync "قام المهاجمون بسك 100 مليون رمز zk"!) يتخلص المتسللون من أيديهم ويقومون بعمليات إزالة عاجلة من البورصات مثل Bithumb) كن حذرا! أبلغ بروتوكول تبادل العملات المستقرة Curve Finance مرة أخرى عن خرق ، مشتبه به في اختطاف DNS (نظام اسم المجال) ، مما تسبب في توجيه المستخدمين إلى مواقع الويب الضارة. كما أصدرت شركة Blockaid الأمنية على السلسلة تحذيرا من أن هذا "هجوم أمامي محتمل" ونصحت المستخدمين بعدم التفاعل مع موقع Curve أو التوقيع على أي معاملات لتجنب تلف الأصول. يشير DNS إلى عنوان IP خاطئ ، وتصفح المستخدم محفوف بالمخاطر أصدر فريق Curve تحذيرا أمس (12) على X ، قائلا إنه "curve.fi قد يتم اختطاف DNS ، من فضلك لا تتفاعل!" تشير ملاحظة المتابعة إلى أن الموقع حاليا "يشير إلى عنوان IP خاطئ" ، مما يعني أنه حتى إذا انتقل المستخدمون إلى عنوان URL الرسمي ، فقد يكونون متصلين بصفحات ضارة يتحكم فيها المتسللون. على الرغم من أن Curve يقول إن جميع العقود الذكية لا تزال آمنة ولا تتأثر كلمات المرور وآليات المصادقة الثنائية ، نظرا لوجود ثغرة في التسلسل الهرمي لنظام أسماء النطاقات ، يمكن توجيه المستخدمين إلى مواقع الويب المزيفة وأصول المحفظة المسروقة بمجرد تشغيل الصفحة. اتصل الفريق الآن بمسجل المجال للتحقيق في السبب ومحاولة استعادة السيطرة. في حين أن جميع العقود الذكية آمنة ، إلا أن اسم المجال يشير إلى موقع ضار يمكن أن يستنزف محفظتك! نحن نحقق ونعمل على استعادة الوصول. لا توجد علامة على وجود حل وسط من جانبنا - Curve Finance (@CurveFinance) 12 مايو 2025 اكتشفت شركة Blockaid الأمنية على السلسلة أيضا أن curve.fi أصدرت طلبات غير طبيعية ، والتي تم الحكم عليها مبدئيا على أنها هجمات أمامية ، وقد يستخدم المتسللون أزرار موقع الويب ، تسرق النماذج أو واجهات التوقيع معلومات المستخدم. بمجرد توقيع معاملة ضارة ، يمكن سرقة الأصول. يستأنف Blockaid: "إذا كان متصلا ، فتجنب توقيع المعاملات ولا تتفاعل مع dApps. نحن نعمل عن كثب مع الشركاء المتأثرين وسنواصل التحديث ". عاجل: لقد اكتشفنا هجوما محتملا للواجهة الأمامية يستهدف @CurveFinance. إذا كنت متصلا ، فيرجى الامتناع عن توقيع المعاملات وتجنب التفاعلات مع dApp حتى يتم حل المشكلة. نحن نعمل عن كثب مع الشركاء المتأثرين. المزيد من التحديثات قريبا. — Blockaid (@blockaid_) 12 مايو 2025 الهجوم الثاني في أسبوع ، تم اختبار Curve security هذا هو الهجوم الثاني على Curve Finance هذا الأسبوع. في 6 مايو ، تم اختراق حسابها الرسمي X ، لكن الفريق شدد في ذلك الوقت على أنه يقتصر على مستوى الحساب الاجتماعي ولا يؤثر على المنصات الأخرى أو أموال المستخدمين. ومع ذلك ، فإن الهجومين في غضون أيام قليلة جعلا المجتمع يتساءل عن مرونة Curve في حماية البنية التحتية الحيوية. تجدر الإشارة إلى أن Curve تعرضت لحادث مماثل في أغسطس 2022 ، عندما سرق المتسللون أموال المستخدمين من خلال مواقع ويب مزيفة ، مما تسبب في خسائر. على الرغم من النشر اللاحق لتقارير الحوادث وتعزيز بعض الآليات الأمنية ، إلا أنهم ما زالوا عالقين في الكارثة القديمة ، مما يدل على أن هجمات الواجهة الأمامية لا تزال نقطة ضعف لا يمكن لبروتوكولات DeFi الحماية منها. ذكر المستخدمين أنه بالإضافة إلى تدقيق العقود ، يجب عليهم أيضا الحفاظ على درجة عالية من اليقظة من جانب الموقع. بالأمس ، تم اختراق حساب @CurveFinance X الرسمي. كما تعلم بالفعل ، تمت استعادة الوصول بالكامل. للتوضيح: اقتصر الحادث بشكل صارم على حساب X. لم تتأثر أي حسابات Curve أخرى. لم يتم العثور على أي مشكلات أمنية من جانبنا ، ولا توجد أموال للمستخدمين ... — Curve Finance (@CurveFinance) 6 مايو 2025 قصص ذات صلة قفزت القيمة السوقية لمونيرو بمقدار 1.5 مليار دولار في يوم واحد: لماذا لم يعد المتسللون يحبون البيتكوين بعد الآن؟ يعلمك المتسللون كيفية استخدام 0.01 BNB "أبيض" تشيكوسلوفاكيا؟ أقل اختراق للإنترنت في العالم" لماذا القراصنة الكوري الشمالي لازاروس قوي جدا؟ اخترق طريق لاسا مرارا وتكرارا شبكات الأمان للشركات الكبرى ، وأصبح آلة كيم جونغ أون لكسب المال لتطوير أسلحة نووية 〈انتباه! يشير منحنى "المجال المختطف" إلى مواقع الويب المزيفة ، ولا تربط المحافظ وتوقع أي معاملات في الوقت الحالي" تم نشر هذه المقالة لأول مرة في BlockTempo "الاتجاه الديناميكي - وسائل الإعلام الإخبارية الأكثر نفوذا في Blockchain".
المحتوى هو للمرجعية فقط، وليس دعوة أو عرضًا. لا يتم تقديم أي مشورة استثمارية أو ضريبية أو قانونية. للمزيد من الإفصاحات حول المخاطر، يُرجى الاطلاع على إخلاء المسؤولية.
تحذير! تشير "Curve" إلى أن المجال قد تم اختراقه، يرجى عدم الاتصال بالمحفظة أو توقيع أي معاملات.
curve.fi يشتبه في اختطاف المجال ، يرجى إيقاف التفاعل مؤقتا! في الوقت الحالي ، تمت الإشارة إلى عنوان URL إلى صفحة ضارة ، تتصل بالمحفظة خوفا من سرقة الأصول. (ملخص: 7 طرق تولد بها Bitcoin الاهتمام ، بالإضافة إلى استكشاف جديد من قبل مؤسسي Curve) (تمت إضافة الخلفية: تم اختراق ZKSync "قام المهاجمون بسك 100 مليون رمز zk"!) يتخلص المتسللون من أيديهم ويقومون بعمليات إزالة عاجلة من البورصات مثل Bithumb) كن حذرا! أبلغ بروتوكول تبادل العملات المستقرة Curve Finance مرة أخرى عن خرق ، مشتبه به في اختطاف DNS (نظام اسم المجال) ، مما تسبب في توجيه المستخدمين إلى مواقع الويب الضارة. كما أصدرت شركة Blockaid الأمنية على السلسلة تحذيرا من أن هذا "هجوم أمامي محتمل" ونصحت المستخدمين بعدم التفاعل مع موقع Curve أو التوقيع على أي معاملات لتجنب تلف الأصول. يشير DNS إلى عنوان IP خاطئ ، وتصفح المستخدم محفوف بالمخاطر أصدر فريق Curve تحذيرا أمس (12) على X ، قائلا إنه "curve.fi قد يتم اختطاف DNS ، من فضلك لا تتفاعل!" تشير ملاحظة المتابعة إلى أن الموقع حاليا "يشير إلى عنوان IP خاطئ" ، مما يعني أنه حتى إذا انتقل المستخدمون إلى عنوان URL الرسمي ، فقد يكونون متصلين بصفحات ضارة يتحكم فيها المتسللون. على الرغم من أن Curve يقول إن جميع العقود الذكية لا تزال آمنة ولا تتأثر كلمات المرور وآليات المصادقة الثنائية ، نظرا لوجود ثغرة في التسلسل الهرمي لنظام أسماء النطاقات ، يمكن توجيه المستخدمين إلى مواقع الويب المزيفة وأصول المحفظة المسروقة بمجرد تشغيل الصفحة. اتصل الفريق الآن بمسجل المجال للتحقيق في السبب ومحاولة استعادة السيطرة. في حين أن جميع العقود الذكية آمنة ، إلا أن اسم المجال يشير إلى موقع ضار يمكن أن يستنزف محفظتك! نحن نحقق ونعمل على استعادة الوصول. لا توجد علامة على وجود حل وسط من جانبنا - Curve Finance (@CurveFinance) 12 مايو 2025 اكتشفت شركة Blockaid الأمنية على السلسلة أيضا أن curve.fi أصدرت طلبات غير طبيعية ، والتي تم الحكم عليها مبدئيا على أنها هجمات أمامية ، وقد يستخدم المتسللون أزرار موقع الويب ، تسرق النماذج أو واجهات التوقيع معلومات المستخدم. بمجرد توقيع معاملة ضارة ، يمكن سرقة الأصول. يستأنف Blockaid: "إذا كان متصلا ، فتجنب توقيع المعاملات ولا تتفاعل مع dApps. نحن نعمل عن كثب مع الشركاء المتأثرين وسنواصل التحديث ". عاجل: لقد اكتشفنا هجوما محتملا للواجهة الأمامية يستهدف @CurveFinance. إذا كنت متصلا ، فيرجى الامتناع عن توقيع المعاملات وتجنب التفاعلات مع dApp حتى يتم حل المشكلة. نحن نعمل عن كثب مع الشركاء المتأثرين. المزيد من التحديثات قريبا. — Blockaid (@blockaid_) 12 مايو 2025 الهجوم الثاني في أسبوع ، تم اختبار Curve security هذا هو الهجوم الثاني على Curve Finance هذا الأسبوع. في 6 مايو ، تم اختراق حسابها الرسمي X ، لكن الفريق شدد في ذلك الوقت على أنه يقتصر على مستوى الحساب الاجتماعي ولا يؤثر على المنصات الأخرى أو أموال المستخدمين. ومع ذلك ، فإن الهجومين في غضون أيام قليلة جعلا المجتمع يتساءل عن مرونة Curve في حماية البنية التحتية الحيوية. تجدر الإشارة إلى أن Curve تعرضت لحادث مماثل في أغسطس 2022 ، عندما سرق المتسللون أموال المستخدمين من خلال مواقع ويب مزيفة ، مما تسبب في خسائر. على الرغم من النشر اللاحق لتقارير الحوادث وتعزيز بعض الآليات الأمنية ، إلا أنهم ما زالوا عالقين في الكارثة القديمة ، مما يدل على أن هجمات الواجهة الأمامية لا تزال نقطة ضعف لا يمكن لبروتوكولات DeFi الحماية منها. ذكر المستخدمين أنه بالإضافة إلى تدقيق العقود ، يجب عليهم أيضا الحفاظ على درجة عالية من اليقظة من جانب الموقع. بالأمس ، تم اختراق حساب @CurveFinance X الرسمي. كما تعلم بالفعل ، تمت استعادة الوصول بالكامل. للتوضيح: اقتصر الحادث بشكل صارم على حساب X. لم تتأثر أي حسابات Curve أخرى. لم يتم العثور على أي مشكلات أمنية من جانبنا ، ولا توجد أموال للمستخدمين ... — Curve Finance (@CurveFinance) 6 مايو 2025 قصص ذات صلة قفزت القيمة السوقية لمونيرو بمقدار 1.5 مليار دولار في يوم واحد: لماذا لم يعد المتسللون يحبون البيتكوين بعد الآن؟ يعلمك المتسللون كيفية استخدام 0.01 BNB "أبيض" تشيكوسلوفاكيا؟ أقل اختراق للإنترنت في العالم" لماذا القراصنة الكوري الشمالي لازاروس قوي جدا؟ اخترق طريق لاسا مرارا وتكرارا شبكات الأمان للشركات الكبرى ، وأصبح آلة كيم جونغ أون لكسب المال لتطوير أسلحة نووية 〈انتباه! يشير منحنى "المجال المختطف" إلى مواقع الويب المزيفة ، ولا تربط المحافظ وتوقع أي معاملات في الوقت الحالي" تم نشر هذه المقالة لأول مرة في BlockTempo "الاتجاه الديناميكي - وسائل الإعلام الإخبارية الأكثر نفوذا في Blockchain".