gokgann
Aktif Üye
- 17 Ocak 2025
- 1,271
- 0
Önde gelen DeFi protokollerinden Curve Finance, geçtiğimiz günlerde yaşanan DNS saldırısının (alan adı yönlendirme saldırısı) ardından resmi alan adını Curve.fi'den Curve.finance'a taşıdığını duyurdu. Platform, kullanıcı güvenliğini sağlamak adına bu kararı aldığını ve fonların olay süresince her zaman güvende olduğunu vurguladı.
Saldırı Nasıl Gerçekleşti?
Curve ekibi, 12 Mayıs’ta yaptığı açıklamada DNS katmanında bir güvenlik ihlali yaşandığını ve saldırganların Curve.fi alan adını sahte bir cüzdan drainer (boşaltıcı) sitesiyle değiştirdiğini açıkladı. Söz konusu sahte site birkaç saat boyunca aktif kaldı ve kullanıcıları kendi arayüzünü taklit ederek kandırmaya çalıştı.Bu durum, on-chain güvenlik firması Blockaid ve diğer sektör uzmanları tarafından hızlı şekilde fark edilerek kullanıcılara uyarı mesajları iletildi.
Fonlar ve Akıllı Kontratlar Güvende
Curve Finance, saldırının sadece DNS seviyesinde kaldığını, akıllı kontratlar, iç sistemler, kullanıcı şifreleri ve 2FA (iki faktörlü kimlik doğrulama) sistemlerinin etkilenmediğini belirtti. Yani kullanıcı fonlarında herhangi bir kayıp yaşanmadı.Yeni Alan Adı Neden Tercih Edildi?
Curve ekibi, ".fi" uzantılı alan adlarının bağlı olduğu Iwantmyname adlı kayıt kuruluşundan yeterli teknik destek alamadıklarını belirtti. Bu nedenle daha güvenilir ve hızlı yanıt veren .finance alan adı sağlayıcılarına geçiş yapıldığını açıkladı.Ekip, ".fi çok uzun süre kapalı kalacak, geri dönmenin bir anlamı yok" ifadeleriyle bu kararı duyurdu. Ayrıca Curve.fi alan adının dondurulduğu ve kötü niyetli yönlendirmelerin artık çalışmadığı da bildirildi.
.eth Domain Planı da Gündemde
Curve, gelecekte Ethereum Name Service (ENS) üzerinden çalışan .eth uzantılı bir domain ile daha merkeziyetsiz ve güvenli bir yapı kurmayı planladığını da doğruladı. Bu adım, klasik DNS altyapısının risklerinden korunma adına önemli bir gelişme olarak görülüyor.CRV Fiyatı Kayıp Yaşadı Ancak Toparlandı
Saldırı haberinin ardından Curve DAO'nun yerel token'ı olan CRV, %7 düşüşle 0.71 dolara kadar geriledi. Ancak sonraki 24 saatte toparlanarak 0.76 dolara yükseldi ve %6’lık bir artış kaydetti.Curve Finance’in bu hızlı müdahalesi, merkeziyetsiz finans platformları için siber güvenliğin ne kadar kritik olduğunu bir kez daha gözler önüne serdi. DNS tabanlı tehditler her geçen gün artarken, .eth gibi merkeziyetsiz domain çözümleri gelecekte daha fazla önem kazanacak gibi görünüyor.
