Curve Finance警告其DNS再次被劫持

5月13日消息，据Cointelegraph报道，DeFi协议Curve Finance发出警告，称其域名系统（DNS）遭黑客二次劫持，用户被导向恶意网站。5月12日，Curve团队在X平台发布消息，提醒用户“curve.fi的DNS可能已被劫持，请勿交互”。团队解释，用户访问时网站指向错误IP地址。DNS就像一个目录，负责将域名转换为IP地址。Curve团队还称，密码安全，双重身份验证设置已久，已联系域名注册商。目前虽智能合约安全，但域名指向恶意网站，可能耗尽用户钱包资金，团队正调查并努力恢复访问，暂未发现自身存在漏洞。
链上安全公司Blockaid检测到Curve网站异常，警告用户远离并避免交互，称这可能是一起“潜在前端攻击”，黑客针对用户交互部分窃取数据，提醒已连接用户勿签署交易，避免与该去中心化应用交互，并表示将尽快发布更多更新。