Binance saisit 450,000 déposés par le pirate de Curve

Changpeng Zhao, PDG de Binance, a affirmé que son équipe avait récupéré une quantité significative d'argent volé lors de l'exploitation du front-end de Curve mardi.

Zhao a fourni un rapport d'état sur Twitter et a révélé que la bourse centralisée a gelé 450 000 dollars d'actifs volés que le pirate de Curve avait transférés sur la bourse. Zhao a déclaré que pour aider à les restituer, l'équipe collabore avec les autorités judiciaires. En ce qui concerne la récupération des fonds, Curve n'a pour l'instant fait aucun commentaire.

« Binance a récupéré/gelé 450 000 $ des fonds volés de Curve. Pour restituer l'argent aux utilisateurs, nous collaborons avec les forces de l'ordre. »

Binance rejoint la vague de saisie d'actifs volés

C'était la deuxième fois que de l'argent lié à l'exploitation de Curve était saisi. Il avait précédemment été révélé que Fixed Float, une bourse basée sur le Lightning Network, avait également gelé 112 ETH (200 000 $), qui avaient été déposés par l'exploiteur de Curve dans ce qui était probablement une tentative de blanchiment d'actifs. Par conséquent, le montant récupéré a augmenté pour atteindre près de 650 000 dollars.

Mardi, une attaque par empoisonnement DNS a piraté le front-end de Curve Finance. L'attaquant a modifié le DNS de Curve tout au long de l'attaque pour rediriger les clients vers un autre site web contenant un contrat malveillant.

Le pirate avait la possibilité de voler de l'argent aux utilisateurs inconscients lorsqu'ils interagissaient avec le contrat. La majorité des actifs volés après l'exploitation ont été transférés par le pirate à Fixed Float et Binance, où ils sont restés gelés.

Habituellement, les pirates utilisent Tornado Cash, un mélangeur Ethereum populaire, pour dissimuler toutes les transactions des actifs volés. Cependant, dans cette vulnérabilité de Curve, les pirates ont tenté de limiter l'utilisation de Tornado Cash en n'y envoyant qu'une quantité limitée d'ETH volé.

Tornado Cash a été sous les projecteurs ces derniers jours après que le protocole et ses adresses Ethereum associées aient été sanctionnés par le Trésor américain.

Cryptopolitan a récemment rapporté que la bourse décentralisée de produits dérivés dYdX a admis que la restriction l'avait affectée après avoir appris que certains de ses utilisateurs s'étaient connectés à Tornado Cash fin de semaine dernière. En représailles, le projet a décidé de restreindre quelques comptes. dYdX a affirmé dans un article de blog qu'il avait « débloqué certains comptes », bien qu'il n'ait pas précisé combien de comptes étaient toujours interdits.