Binance beschlagnahmt 450.000 US-Dollar, die vom Curve-Hacker eingezahlt wurden

Changpeng Zhao, Binance , behauptete, sein Team habe am Dienstag einen erheblichen Teil des durch die Sicherheitslücke im Frontend von Curve erbeuteten Geldes wiedererlangt.

Zhao veröffentlichte auf Twitter einen Statusbericht und gab bekannt , dass die zentralisierte Börse 450.000 US-Dollar an gestohlenen Vermögenswerten eingefroren hat, die der Curve-Hacker auf die Börse transferiert hatte. Zhao erklärte, dass sein Team mit den Strafverfolgungsbehörden zusammenarbeite, um die Gelder zurückzuerhalten. Curve hat sich zur Rückgewinnung der Gelder bisher nicht geäußert.

„Binance hat 450.000 US-Dollar des von Curve gestohlenen cashzurückerhalten/eingefroren. Um das Geld an die Nutzer zurückzugeben, arbeiten wir mit den Strafverfolgungsbehörden zusammen.“

Binance schließt sich der Welle an, um gestohlene Vermögenswerte zu beschlagnahmen

Dies war bereits das zweite Mal, dass Gelder im Zusammenhang mit dem Curve-Exploit beschlagnahmt wurden. Zuvor war bekannt geworden, dass Fixed Float, eine Lightning-Network-basierte Börse, ebenfalls 112 ETH (200.000 US-Dollar) eingefroren hatte, die der Curve-Angreifer vermutlich zur Geldwäsche eingezahlt hatte. Dadurch erhöhte sich der zurückerlangte Betrag auf fast 650.000 US-Dollar.

Am Dienstag wurde die Benutzeroberfläche von Curve Finance durch DNS-Spoofing gehackt. Der Angreifer veränderte während des Angriffs die DNS-Einstellungen von Curve, um Kunden auf eine andere Website umzuleiten, die einen schädlichentracenthielt.

Der Hacker hatte die Möglichkeit, ahnungslosen Nutzern Geld zu stehlen, als diese mit demtracinteragierten. Der Großteil der nach dem Ausnutzen der Sicherheitslücke gestohlenen Vermögenswerte wurde vom Hacker an Fixed Float und Binancetransferiert, wo sie eingefroren blieben.

Normalerweise nutzen Hacker Tornado Cash, einen beliebten Ethereum Mixer, um alle Transaktionen der gestohlenen Vermögenswerte zu verschleiern. Bei dieser Curve-Sicherheitslücke versuchten Hacker jedoch, die Nutzung von Tornado Cash einzuschränken, indem sie nur eine begrenzte Menge der gestohlenen ETH dorthin sendeten.

Tornado Cash geriet in den letzten Tagen in den Fokus der Öffentlichkeit, nachdem das Protokoll und die zugehörigen Ethereum Adressen vom US-Finanzministerium sanktioniert wurden. 

Cryptopolitan kürzlich berichtete , dass die dezentrale Derivatebörse dYdX einräumte, von der Einschränkung betroffen zu sein, nachdem bekannt wurde, dass einige ihrer Nutzer am späten Mittwochabend Verbindungen zu Tornado Cash . Als Reaktion darauf beschloss das Projekt, einige Konten einzuschränken. dYdX gab in einem Blogbeitrag bekannt, dass „bestimmte Konten wieder freigegeben“ worden seien, ohne jedoch offenzulegen, wie viele Konten weiterhin gesperrt sind.