Curve Finance再遭网络攻击，提醒用户警惕DNS劫持风险_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Curve Finance再遭网络攻击，提醒用户警惕DNS劫持风险

2025-05-13 13:23:25

去中心化金融协议Curve Finance再遭黑客袭击

去中心化金融协议Curve Finance再次遭到黑客攻击，这已是本月第二次安全事件。据Curve Finance披露，黑客劫持了其域名系统（DNS），将用户引导至恶意网站。但Curve Finance强调其智能合约并未受到影响。

事件经过

在X平台的一则帖子中，Curve Finance警告用户不要与其平台进行交互，称："curve.fi的DNS可能已被劫持。请勿进行任何交互！"随后，在回应另一位X用户关于这是黑客攻击还是劫持的询问时，该DeFi协议解释说，他们的网站将用户引导至错误的IP地址，即一个可能耗尽用户钱包的恶意网站。不过，该公司随后确认其智能合约和密码是安全的。

Curve团队表示，已经设置了两步验证，并向域名注册商发送了查询请求。虽然他们仍在调查此次攻击并努力重新控制其DNS，但他们声称自身系统并未受到损害。

安全警报与影响

链上安全平台Blockaid也注意到异常活动，并提醒用户避免访问Curve网站。该平台警告称，网站可能遭受前端攻击，并要求用户停止与该应用程序的所有交互，在官方给出安全信号之前不要签署任何交易。

据悉，多个DeFi项目受到此次事件影响，包括依赖Curve数据源的Convex Finance和Resupply。事件发生后，这些平台都出现了服务中断和运营问题。两个团队都向用户保证，其核心基础设施目前是安全的；但他们也承认，在域名完全恢复之前，依赖Curve的服务将继续受到影响。

DNS劫持风险

DNS劫持是一种网络攻击，攻击者通过操纵域名系统将用户重定向到恶意网站。在这种情况下，攻击者可能会诱骗用户与伪造的Curve平台进行交互。

安全专家和用户指出，这强烈提醒了与DeFi前端相关的风险。与去中心化的智能合约不同，Web前端仍然容易受到DNS劫持等传统攻击的影响。与Curve相关的项目，包括Convex，都强调虽然其后端未受影响，但在此期间用户应避免签署交易或与Curve相关的dApp进行交互。

应对措施与反思

Curve Finance表示，他们正在与受影响的合作伙伴合作，以减轻此次入侵的影响。目前调查正在进行中，更多信息将很快公布。这一情况凸显了DeFi协议需要更加重视前端安全。最近的DeFi黑客攻击表明，尽管采用了去中心化架构，前端仍然是一个暴露的攻击向量。

Curve Finance的安全历史

Curve Finance一直是黑客攻击的目标。就在上周，5月5日，Curve Finance的官方X账户也被黑客入侵。幸运的是，这次入侵很快得到控制，团队证实只有其社交媒体账户被入侵。没有用户资产损失，调查仍在继续。

这一事件是一系列类似攻击中的一起。本月初，5月2日，Tron DAO的X账户也被入侵，不久之后，曼彻斯特中央选区议员Lucy Powell的账户也被接管，用于宣传一种名为"House of Commons Coin（HOC）"的诈骗代币。

Curve Finance与黑客的遭遇并非首次，特别是在2022年还发生过另一起事件。当时，攻击者入侵了该公司的网站，甚至控制了其DNS服务器，将无辜的客户（及其交易）引导至可疑的终端。据区块链侦探ZachXBT称，肇事者通过FixedFloat交易所处理了价值57万美元的ETH，并迅速进行了洗钱。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文