binanceBinance 자오 창펑은 화요일에 커브의 프런트엔드 취약점을 이용해 탈취된 자금 중 상당 부분을 회수했다고 밝혔습니다.
자오 CEO는 트위터를 통해 상황 보고를 하며, 밝혔습니다 . 그는 동결된 자산을 되찾기 위해 사법 당국과 협력하고 있다고 덧붙였습니다. 커브 측은 자금 회수와 관련하여 아직 공식적인 입장을 밝히지 않았습니다.
"Binance 커브에서 도난당한 cash45만 달러를 회수/동결했습니다. 해당 자금을 사용자에게 돌려주기 위해 사법 당국과 협력하고 있습니다."
Binance 도난 자산 압류 움직임에 동참
Curve 취약점을 이용한 자금이 압류된 것은 이번이 두 번째입니다. 앞서 라이트닝 네트워크 기반 거래소인 Fixed Float도 Curve 취약점 공격자가 자금 세탁을 시도한 것으로 추정되는 112 ETH(약 20만 달러)를 예치한 사실을 확인하고 해당 자금을 동결한 바 있습니다. 이로써 회수된 총액은 거의 65만 달러에 달하게 되었습니다.
화요일, 도메인 이름 서비스(DNS) 스푸핑 공격으로 커브 파이낸스의 웹사이트가 해킹당했습니다. 공격자는 공격 기간 동안 커브의 DNS를 변경하여 고객들을 악성trac가 포함된 다른 웹사이트로 연결시켰습니다.
해커는 사용자들이 계약을trac하는 과정에서 자신도 모르는 사이에 돈을 훔칠 가능성이 있었습니다. 이번 공격으로 탈취된 자산의 대부분은 해커에 의해 Fixed Float와 Binance로 이전되었고, 그곳에서 동결되었습니다.
일반적으로 해커들은 널리 사용되는 Ethereum 믹서인 토네이도 Cash(Tornado Cash)를 이용하여 탈취한 자산의 모든 거래를 숨깁니다. 그러나 이번 커브(Curve) 취약점에서는 해커들이 탈취한 ETH 중 일부만 토네이도 캐시로 전송하는 방식으로 토네이도 Cash 사용을 제한하려 했습니다.
토네이도 Cash 최근 미국 재무부의 제재 대상이 되면서 Ethereum
Cryptopolitan 최근 탈중앙화 파생상품 거래소 dYdX가 일부 사용자가 수요일 늦게 토네이도 Cash 보도했습니다 . 이에 대한 보복으로 dYdX는 일부 계정을 제한하기로 결정했습니다. dYdX는 블로그 게시물을 통해 "일부 계정의 차단을 해제했다"고 밝혔지만, 여전히 차단된 계정의 수는 공개하지 않았습니다.
