Changpeng Zhao, Binance CEO twierdzi, że jego zespół odzyskał we wtorek znaczną kwotę pieniędzy zabranych przez front-endowy exploit firmy Curve.
Zhao przedstawił raport o stanie na Twitterze i ujawnił że scentralizowana giełda zamroziła 450,000 XNUMX dolarów w skradzionych aktywach, które haker Curve przeniósł na giełdę. Zhao powiedział, że aby pomóc w ich zwrocie, zespół współpracuje z urzędnikami prawa. Jeśli chodzi o odzyskanie środków, Curve nie przedstawiła jeszcze żadnych uwag.
„Binance odzyskało/zamroziło 450 XNUMX USD skradzionej gotówki Curve. Aby przywrócić pieniądze użytkownikom, współpracujemy z organami ścigania”.
Binance dołącza do akcji przejmowania skradzionych aktywów
To był drugi raz, kiedy skonfiskowano pieniądze związane z exploitem Curve. Wcześniej ujawniono, że Fixed Float, giełda oparta na Lightning Network, również zamroziła 112 ETH (200,000 650,000), które zostały zdeponowane przez exploita Curve, co prawdopodobnie było próbą wyprania aktywów. W rezultacie odzyskana kwota wzrosła do prawie XNUMX XNUMX USD.
We wtorek fałszywy DNS (Domain Name Service) włamał się do frontendu Curve Finance. Atakujący zmienił DNS Curve podczas ataku, aby przekierować klientów do innej strony internetowej, która zawierała złośliwą umowę.
Haker miał potencjał do kradzieży pieniędzy od nieświadomych użytkowników, gdy wchodzili w interakcję z umową. Większość aktywów skradzionych po wykorzystaniu exploita została przeniesiona przez hakera do Fixed Float i Binance, gdzie pozostawały zamrożone.
Zazwyczaj hakerzy używają Tornado Cash, lubianego miksera Ethereum, aby ukryć wszystkie transakcje skradzionych aktywów. Jednak w tej luce Curve hakerzy próbowali ograniczyć korzystanie z Tornado Cash, wysyłając tam tylko ograniczoną ilość skradzionego ETH.
Tornado Cash był w centrum uwagi w ostatnich dniach po tym, jak protokół i powiązane z nim adresy Ethereum zostały usankcjonowane przez Departament Skarbu USA.
Kryptopolityczny ostatnio zgłaszane Zdecentralizowana giełda instrumentów pochodnych dYdX przyznała, że ograniczenie dotknęło ją po tym, jak w środę późno w środę dowiedziała się, że część jej użytkowników łączyła się z Tornado Cash. W odwecie projekt postanowił ograniczyć kilka kont.dYdX stwierdził w poście na blogu, że „odbanował niektóre konta”, chociaż nie ujawnił, ile kont nadal jest zabronionych.
Źródło: https://www.cryptopolitan.com/binance-seizes-450000-stolen-by-curve-hacker/