dnsattack

🚨 Alertă de Securitate DeFi: Atacul de Hijacking DNS Amenință Din Nou Curve Finance

Pe 12 mai 2025, Curve Finance a căzut victimă unui atac de hijacking DNS, marcând a doua breșă într-o săptămână. Hackerii au preluat controlul domeniului Curve, redirecționând utilizatorii către un site fals pentru a fura fonduri—fără a compromite contractele inteligente.

🔍 Cum Funcționează Hijacking-ul DNS
• Atacatorii manipulează înregistrările domeniului la nivel de registrator.
• Utilizatorii sunt trimiși către site-uri de phishing care imită platforme legitime.
• Fondurile sunt furate când utilizatorii interacționează cu frontend-ul malițios.

⚠️ De ce Contează Acest Lucru pentru DeFi
• Punctele slabe centralizate (cum ar fi DNS) rămân un risc major, chiar și pentru protocoalele descentralizate.
• Curve a fost supusă unui atac similar în 2022, demonstrând că aceasta este o amenințare recurentă.
• Securitatea backend-ului nu contează dacă frontend-ul este compromis.

🔒 Cum să Rămâi în Siguranță
• Salvează URL-urile oficiale & evită să dai clic pe linkuri din surse neîncredere.
• Folosește ENS/IPFS pentru frontend-uri descentralizate (de exemplu, curve.eth).
• Verifică dublu URL-urile* înainte de a conecta portofele sau de a semna tranzacții.

Incidentul subliniază nevoia urgentă de securitate web mai puternică în DeFi. Deși contractele inteligente pot fi sigure, utilizatorii rămân în pericol din cauza vulnerabilităților tradiționale ale web-ului.

#Ethereum #CyberSecurity #CurveFinance #DNSAttack #DYOR