Binance sequestra 450.000 dollari depositati dall'hacker di Curve

Changpeng Zhao, Binance , ha affermato che il suo team ha recuperato una quantità significativa del denaro sottratto tramite la vulnerabilità del front-end di Curve martedì.

Zhao ha fornito un resoconto sullo stato della situazione su Twitter e ha rivelato che l'exchange centralizzato ha congelato 450.000 dollari in asset rubati che l'hacker di Curve aveva trasferito sull'exchange. Zhao ha affermato che, per agevolare il recupero dei fondi, il team sta collaborando con le autorità giudiziarie. Per quanto riguarda il recupero dei fondi, Curve non ha ancora rilasciato dichiarazioni.

"Binance ha recuperato/congelato 450.000 $ di cashrubato a Curve. Per restituire il denaro agli utenti, stiamo collaborando con le forze dell'ordine."

Binance si unisce all'ondata di sequestri di beni rubati

Questa è la seconda volta che il denaro collegato all'exploit Curve viene sequestrato. In precedenza era stato rivelato che Fixed Float, un exchange basato su Lightning Network, aveva congelato anche 112 ETH (200.000), depositati dall'exploiter di Curve in quello che probabilmente era un tentativo di riciclaggio di denaro. Di conseguenza, l'importo recuperato è salito a quasi 650.000 dollari.

Martedì, un attacco di spoofing del Domain Name Service (DNS) ha hackerato il front-end di Curve Finance. L'aggressore ha modificato il DNS di Curve durante l'attacco per indirizzare i clienti verso un altro sito web contenente untracdannoso.

L'hacker aveva il potenziale per rubare denaro agli utenti ignari quando interagivano con iltrac. La maggior parte delle risorse rubate dopo l'exploit è stata trasferita dall'hacker a Fixed Float e Binance, dove è rimasta congelata.

Solitamente, gli hacker utilizzano Tornado Cash, un noto mixer Ethereum , per nascondere tutte le transazioni degli asset rubati. Tuttavia, in questa vulnerabilità di Curve, gli hacker hanno tentato di limitare l'uso di Tornado Cash inviandovi solo una quantità limitata di ETH rubati.

Tornado Cash è salito alla ribalta della cronaca negli ultimi giorni dopo che il protocollo e i relativi Ethereum sono stati sanzionati dal Tesoro degli Stati Uniti. 

Cryptopolitan recentemente riportato che l'exchange decentralizzato di derivati ​​dYdX ha ammesso di essere stato colpito dalla restrizione dopo aver appreso che alcuni dei suoi utenti si erano connessi con Tornado Cash nella tarda serata di mercoledì. Per rappresaglia, il progetto ha deciso di limitare alcuni account. dYdX ha affermato in un post sul blog di aver "sbloccato alcuni account", pur non rivelando quanti account fossero ancora bloccati.