Ввечері 12 травня зловмисники скомпрометували DNS-сервер платформи Curve Finance і перенаправили домен на шкідливу IP-адресу фішингового сайту з дрейнером, здатним викрадати кошти з криптогаманців.