Curve Finance, bir hafta içinde ikinci DNS saldırısını doğruladı

Merkeziyetsiz finans (DeFi) protokolü Curve Finance, bir hafta içinde ikinci kez *DNS saldırısına* uğradı. Platform, 12’sinde yaptığı resmi duyuruda, “curve.fi DNS’si ele geçirilmiş olabilir, kesinlikle siteye giriş yapmayın” uyarısı yaptı. Bu saldırıda, hacker’ların web sitesinin DNS ayarlarını değiştirerek kullanıcıları *kötücül sayfalara* yönlendirdiği belirtildi.

Gerçekleşen siber saldırı, *alan adı sistemi* yani DNS’yi hedef aldı. DNS, internette alan adlarını IP adreslerine çevirerek cihazların doğru sunucularla iletişime geçmesini sağlar. Curve Finance, bir kullanıcının “bu doğrudan hack mi yoksa DNS ele geçirme mi?” şeklindeki sorusuna “web sitesi, yanlış IP adresine yönlendiriliyor” cevabını vererek DNS hırsızlığını doğruladı.

Bu durum, Curve Finance’a yönelik son dönemde artan güvenlik risklerinin bir devamı olarak görülüyor. Geçtiğimiz hafta da benzer bir girişim yaşanmış ve yetkililer kullanıcıları *güvenlik açıklarına* karşı uyarmıştı. Uzmanlar, DNS kaçırmalarının mevcut güvenlik sistemlerini aşabilen ciddi bir tehdit olduğunu vurgulayarak, kullanıcılara *yüksek dikkat* çağrısında bulunuyor.

Curve Finance yetkilileri, saldırının kaynağını araştırdıklarını ve kullanıcı varlıklarını korumak adına DNS ayarlarını eski haline getirerek izleme sistemlerini güçlendirdiklerini bildirdi. Platform, sorun tamamen çözülene kadar, web sitesi üzerindeki tüm işlemlerin durdurulması ve yalnızca resmi kanallardan bilgi alınması gerektiğini hatırlattı.