dnsattack

🚨 DeFi Bezpečnostní Upozornění: Útok na DNS Znovu Ohrožuje Curve Finance

Dne 12. května 2025 se Curve Finance stala obětí útoku na DNS, což znamenalo druhé porušení během týdne. Hackeři převzali kontrolu nad doménou Curve a přesměrovali uživatele na falešnou webovou stránku, aby vybrali prostředky — aniž by došlo k ohrožení chytrých kontraktů.

🔍 Jak Funguje Útok na DNS
• Útočníci manipulují s doménovými záznamy na úrovni registrátora.
• Uživatelé jsou posíláni na phishingové stránky, které napodobují legitimní platformy.
• Prostředky jsou ukradeny, když uživatelé interagují s malwarovým front-endem.

⚠️ Proč je to Důležité pro DeFi
• Centralizované slabé body (jako DNS) zůstávají velkým rizikem, i pro decentralizované protokoly.
• Curve čelila podobnému útoku v roce 2022, což dokazuje, že se jedná o opakující se hrozbu.
• Zabezpečení backendu nemá význam, pokud je front-end ohrožen.

🔒 Jak Zůstat Bezpečný
• Uložte si oficiální URL adresy & vyhýbejte se klikání na odkazy z nedůvěryhodných zdrojů.
• Používejte ENS/IPFS pro decentralizované front-endy (např. curve.eth).
• Dvakrát zkontrolujte URL* před připojením peněženek nebo podepisováním transakcí.

Incident zdůrazňuje naléhavou potřebu silnější bezpečnosti webu v DeFi. I když mohou být chytré kontrakty bezpečné, uživatelé zůstávají v ohrožení kvůli tradičním zranitelnostem webu.

#Ethereum #CyberSecurity #CurveFinance #DNSAttack #DYOR