13일(현지시간) 더블록에 따르면, 탈중앙화 금융(DeFi) 프로토콜 커브파이낸스(Curve Finance)가 자사 웹사이트 ‘curve[.]fi’에 대한 도메인 네임 서비스(DNS) 공격을 확인하고, 사용자에게 해당 사이트 이용을 중단할 것을 경고했다. 이번 공격은 도메인 자체가 해커에 의해 스푸핑되어, 사용자들이 악성 페이지로 리디렉션되는 방식으로 발생했다.
커브파이낸스 팀은 "이번 사고는 DNS 계층에 한정된 문제이며, 프로토콜의 스마트 계약이나 인프라는 전혀 영향을 받지 않았다"고 공식 발표했다. 사용자 자산은 안전하며, 현재는 ‘curve[.]finance’라는 대체 도메인을 통해 서비스가 정상 운영 중이다. 월렛 제공업체 팬텀(Phantom)도 해당 위험을 인지하고 기존 도메인에 접근 시 경고 메시지를 표출하도록 조치했다.
커브는 현재 도메인 등록기관과 협력해 사고 원인을 조사하고 있으며, 외부 보안 파트너 및 산업 내 플레이어들과 함께 피해 확산 방지에 나섰다고 밝혔다. 이번 사건은 커브의 공식 X(트위터) 계정이 피싱 링크를 퍼뜨리는 데 사용된 지 불과 며칠 만에 발생한 것으로, 연이은 보안 사고에 커뮤니티의 경계심이 높아지고 있다.
커브는 2022년에도 유사한 DNS 해킹을 겪은 바 있으며, 당시에는 가짜 IP 주소가 연결돼 일부 사용자의 자산이 도난당하는 피해가 발생했었다. 현재 커브파이낸스는 디파이라마(DefiLlama) 기준 22개 네트워크에 걸쳐 총 예치금(TVL) 약 23억 달러를 보유한 20위권 디파이 플랫폼이다.
