dnsattack

🚨 Peringatan Keamanan DeFi: Pembajakan DNS Mengancam Curve Finance Lagi

Pada 12 Mei 2025, Curve Finance menjadi korban serangan pembajakan DNS, menandai pelanggaran kedua dalam seminggu. Para peretas mengambil alih domain Curve, mengalihkan pengguna ke situs web palsu untuk menguras dana—tanpa mengompromikan kontrak pintar.

🔍 Bagaimana Pembajakan DNS Bekerja
• Penyerang memanipulasi catatan domain di tingkat pendaftar.
• Pengguna diarahkan ke situs phishing yang meniru platform yang sah.
• Dana dicuri ketika pengguna berinteraksi dengan frontend berbahaya.

⚠️ Mengapa Ini Penting untuk DeFi
• Titik lemah terpusat (seperti DNS) tetap menjadi risiko besar, bahkan untuk protokol terdesentralisasi.
• Curve menghadapi serangan serupa pada tahun 2022, membuktikan bahwa ini adalah ancaman yang berulang.
• Keamanan backend tidak berarti jika frontend dikompromikan.

🔒Bagaimana Cara Tetap Aman
• Tandai URL resmi & hindari mengklik tautan dari sumber yang tidak dipercaya.
• Gunakan ENS/IPFS untuk frontend terdesentralisasi (misalnya, curve.eth).
• Periksa kembali URL* sebelum menghubungkan dompet atau menandatangani transaksi.

Insiden ini menyoroti kebutuhan mendesak akan keamanan web yang lebih kuat di DeFi. Meskipun kontrak pintar mungkin aman, pengguna tetap berisiko karena kerentanan web tradisional.

#Ethereum #CyberSecurity #CurveFinance #DNSAttack #DYOR