Чанпэн Чжао, Binance , заявил, что во вторник его команда вернула значительную сумму денег, полученную эксплойтом Curve.
Чжао предоставил отчет о состоянии в Твиттере и сообщил , что централизованная биржа заморозила украденные активы на сумму 450 000 долларов, которые хакер Curve перевел на биржу. Чжао сказал, что для того, чтобы помочь вернуть их, команда сотрудничает с представителями правоохранительных органов. Относительно возврата средств Curve пока никаких комментариев не делал.
« Binance вернула / заморозила 450 тысяч долларов украденных cash Curve. Чтобы вернуть деньги пользователям, мы сотрудничаем с правоохранительными органами».
Binance присоединяется к волне изъятия украденных активов
Это был второй случай, когда деньги, связанные с эксплойтом Curve, были конфискованы. Ранее выяснилось, что Fixed Float, биржа на основе Lightning Network, также заморозила 112 ETH (200 000), которые были депонированы эксплуататорами Curve, что, вероятно, было попыткой отмывания активов. В результате возмещенная сумма увеличилась почти до 650 000 долларов.
Во вторник служба доменных имен (DNS) взломала внешний интерфейс Curve Finance. Злоумышленник изменил DNS Curve во время атаки, чтобы перенаправить клиентов на другой веб-сайт, содержащий вредоносный trac .
Хакер мог украсть деньги у ничего не подозревающих пользователей, когда они взаимодействовали с trac . Большинство активов, которые были украдены после эксплойта, были переведены хакером на Fixed Float и Binance , где они остались замороженными.
Обычно хакеры используют популярный Ethereum Cash , чтобы скрыть все транзакции с украденными активами. Однако в этой уязвимости Curve хакеры попытались ограничить использование Tornado Cash , отправив туда лишь ограниченное количество украденных ETH.
Tornado Cash привлек внимание общественности после того, как протокол и связанные с ним Ethereum были санкционированы Министерством финансов США.
Cryptopolitan недавно сообщил , что децентрализованная биржа деривативов dYdX признала, что ограничение повлияло на нее, узнав, что некоторые из ее пользователей подключились к Tornado Cash поздно вечером в среду. В ответ проект решил ограничить несколько учетных записей. dYdX заявил в своем блоге, что он «разблокировал определенные учетные записи», хотя не раскрыл, сколько учетных записей все еще запрещено.
