Changpeng Zhao, Binance , afirmou que sua equipe recuperou uma quantia significativa do dinheiro retirado pela exploração front-end do Curve na terça-feira.
Zhao forneceu um relatório de status no Twitter e revelou que a bolsa centralizada congelou US$ 450.000 em ativos roubados que o hacker Curve transferiu para a bolsa. Zhao disse que, para ajudar a devolvê-los, a equipe está colaborando com autoridades legais. Em relação à recuperação dos recursos, a Curve ainda não se pronunciou.
“ Binance recuperou/congelou US$ 450 mil do cash roubado do Curve. Para devolver o dinheiro aos usuários, estamos colaborando com as autoridades.”
Binance entra na onda de apreensão de ativos roubados
Esta foi a segunda vez que o dinheiro relacionado à exploração do Curve foi apreendido. Foi anteriormente revelado que a Fixed Float, uma exchange baseada na Lightning Network, também congelou 112 ETH (200.000), que foram depositados pelo explorador Curve no que provavelmente foi uma tentativa de lavagem de ativos. Como resultado, o valor recuperado aumentou para quase US$ 650.000.
Na terça-feira, uma paródia de serviço de nomes de domínio (DNS) invadiu o front-end do Curve Finance. O invasor alterou o DNS do Curve durante o ataque para direcionar os clientes para outro site que continha um trac malicioso.
O hacker tinha o potencial de roubar dinheiro de usuários desavisados quando eles interagiam com o trac . A maioria dos ativos roubados após a exploração foram transferidos pelo hacker para Fixed Float e Binance , onde permaneceram congelados.
Normalmente, os hackers usam o Tornado Cash , um popular Ethereum , para ocultar todas as transações dos ativos roubados. No entanto, nesta vulnerabilidade do Curve, os hackers tentaram restringir o uso do Tornado Cash enviando apenas uma quantidade limitada de ETH roubado para lá.
Tornado Cash tem estado sob os olhos do público nos últimos dias depois que o protocolo e seus Ethereum foram sancionados pelo Tesouro dos EUA.
informou recentemente que a bolsa descentralizada de derivativos dYdX admitiu que a restrição a afetou depois de saber que alguns de seus usuários se conectaram ao Tornado Cash na noite de quarta-feira. Em retaliação, o projeto decidiu restringir algumas contas. A dYdX afirmou em uma postagem no blog que havia “anulado o banimento de certas contas”, embora não tenha divulgado quantas contas ainda estavam proibidas.
