【速報】Curve Financeでハッキング発生 | 被害額は約7700万円以上か

DeFiプラットフォーム「Curve Finance」の公式リンクがハッキングされ、現時点で57万3000ドル(約7700万円)の被害が発生しています。

運営はNS(ネームサーバー)自体に問題があるとして、サイトへのアクセスを行わないよう注意を呼びかけています。

Don’t use https://t.co/vOeMYOTq0l site – nameserver is compromised. Investigation is ongoing: likely the NS itself has a problem

— Curve Finance (@CurveFinance) August 9, 2022

Paradigmのセキュリティ研究者samczsun氏の指摘によって発覚した今回のハッキングでは、ユーザーが偽のサイト上で悪意のあるコントラクトを承認してしまい、ウォレットからトークンが流出したとされています。

7:03時点追記：

現在、Curve公式は問題を発見し、サイトを復旧したと報告しています。

The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately. Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal

— Curve Finance (@CurveFinance) August 9, 2022

問題が完全に解決されるまで、下記2点を行うよう公式はユーザーに呼びかけています。

• 過去数時間でCurveで発生したトランザクションの承認の却下
• (プロパゲーションが正常に戻るまでの間)「https://curve.exchange/ethereum/swap/」の使用

Curve Financeは現在、60億ドル(約8100億円)のTVLを記録しており、MakerDAOやAAVE、Uniswapに続いて第5位となっています。

CT Analysis DeFi 『2022年7月 DeFi市場レポート』