Curve创始人警告:职业黑客或将通过「受雇攻击」形成跨平台协同
火星财经消息,6 月 5 日,据 Decrypt 报道,加密货币黑客仅在五月就窃取了 3.02 亿美元,DNS 攻击和代码漏洞暴露了 DeFi 安全性的致命缺陷,而情况还在恶化。Curve 创始人 Michael Egorov 警告称,职业黑客正通过「受雇攻击」形成跨平台协同网络,可同时瘫痪多个 DeFi 项目。 5 月份 Curve Finance 遭遇 DNS 攻击,黑客控制其域名并重定向到恶意网站,Egorov 详细描述了 Curve 最近遭受的攻击是如何成功的,尽管他的团队使用了强密码和双重身份验证(2FA),但当攻击发生时,域名注册商在没有向 Curve 管理层发送任何电子邮件通知的情况下,将 Curve 的域名所有权转移给了黑客。Egorov 称一些黑客「甚至可能接受贿赂以针对特定项目,只要有人愿意付款,黑客可能通过跨平台协调行动,同时攻击多个平台以获得更大影响力和利润」。将加密货币安全与传统银行业进行比较时 Egorov 指出,基于短信的双重身份验证「本质上不安全,应避免使用,安全标准的门槛要高得多,而当今的互联网基础设施根本无法满足这些需求。」
展开