- Binance изъяла $450,000, украденные при взломе фронтенда Curve.
- Fixed Float, биржа на базе Lightning Network, также заморозила 112 ETH (200 000).
Чанпэн Чжао, генеральный директор Binance, заявил, что его команда восстановила значительную часть денег, украденных в результате эксплойта фронтенда Curve во вторник.
Чжао предоставил отчет о статусе в Twitter и сообщил, что централизованная биржа заморозила 450 000 долларов украденных активов, которые хакер Curve перевел на биржу. Чжао сказал, что для помощи в возврате средств команда сотрудничает с правоохранительными органами. Что касается восстановления средств, компания Curve пока не сделала никаких заявлений.
«Binance восстановила/заморозила $450k украденных средств Curve. Чтобы вернуть деньги пользователям, мы сотрудничаем с правоохранительными органами».
Binance присоединяется к волне изъятия украденных активов
Это было второй раз, когда деньги, связанные с эксплойтом Curve, были изъяты. Ранее стало известно, что Fixed Float, биржа на основе Lightning Network, также заморозила 112 ETH (200 000 долларов), которые были депонированы эксплойтером Curve, вероятно, в попытке отмыть активы. В результате восстановленная сумма увеличилась почти до 650 000 долларов.
Во вторник хакер совершил DNS-спуфинг фронтенда Curve Finance. Атакующий изменил DNS Curve на протяжении всей атаки, чтобы перенаправить клиентов на другой веб-сайт, содержащий вредоносный контракт.
Хакер имел возможность украсть деньги у неосведомленных пользователей при взаимодействии с контрактом. Большинство активов, украденных после эксплойта, были переведены хакером на Fixed Float и Binance, где они оставались замороженными.
Обычно хакеры используют Tornado Cash, популярный Ethereum-миксер, чтобы скрыть все транзакции украденных активов. Однако в этом уязвимости Curve хакеры попытались ограничить использование Tornado Cash, отправив туда только ограниченное количество украденных ETH.
Tornado Cash находился в центре внимания в последние дни после того, как протокол и связанные с ним адреса Ethereum были санкционированы Министерством финансов США.
Недавно сообщалось, что децентрализованная деривативная биржа dYdX признала, что ограничение повлияло на нее, узнав, что некоторые из ее пользователей подключились к Tornado Cash поздно в среду. В ответ проект решил ограничить несколько учетных записей. dYdX заявила в блоге, что она «сняла блокировку с определенных учетных записей», хотя не раскрыла, сколько учетных записей все еще запрещены.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Эдвард Хоуплейн
Эдвард Хоупелен — сертифицированный специалист по контенту и бизнес-разработчик. Он любит писать о новых технологиях, таких как блокчейн, криптоактивы/NFT, Web3, метавселенная, искусственный интеллект, UI/UX и многом другом. Благодаря обширному опыту в области блокчейна он превращает сложные темы Web3 в простые блог-посты.
