Το Binance ανακτά το 83% των κλεμμένων κεφαλαίων στο Curve Finance DNS Attack

Το κορυφαίο ανταλλακτήριο κρυπτονομισμάτων Binance βοήθησε στην ανάκτηση περιουσιακών στοιχείων κρυπτογράφησης αξίας περίπου 450,000 $ που έχουν κλαπεί από χρήστες του Curve Finance. Τα κεφάλαια αντιπροσωπεύουν περίπου το 83% του συνολικού ποσού που κλάπηκε από τους χρήστες. 

Ο Διευθύνων Σύμβουλος της Binance, Changpeng Zhao, μοιράστηκε την ενημέρωση στο Twitter σήμερα, σημειώνοντας ότι ο χάκερ του Curve Finance έστειλε τα περιουσιακά στοιχεία στην Binance χρησιμοποιώντας διαφορετικές τεχνικές για να παρακάμψει την ασφάλεια του χρηματιστηρίου. Ωστόσο, η εταιρεία εντόπισε τις συναλλαγές και πάγωσε τα περιουσιακά στοιχεία. 

Binance για επιστροφή χρημάτων σε χρήστες Curve Finance

Σύμφωνα με την CZ, η Binance θα επιστρέψει τα 450,000 δολάρια που ανακτήθηκαν στα θύματα. Η ανταλλαγή συνεργάζεται επί του παρόντος με τις αρχές επιβολής του νόμου για να συμβεί αυτό. 

Η Binance πάγωσε/ανέκτησε 450 $ από τα κλεμμένα κεφάλαια του Curve, που αντιπροσωπεύουν το 83%+ του hack. Συνεργαζόμαστε με τη LE για να επιστρέψουμε τα χρήματα στους χρήστες. Ο χάκερ συνέχισε να στέλνει τα χρήματα στην Binance με διαφορετικούς τρόπους, νομίζοντας ότι δεν μπορούμε να το πιάσουμε. 😂# ΣΑΦΟΥ https://t.co/Ekea9moeAw

- CZ 🔶 Binance (@cz_binance) Αύγουστος 12, 2022

Το πρωτόκολλο DeFi Curve Finance υπέστη επίθεση στο front-end νωρίτερα αυτή την εβδομάδα, με τον χάκερ να αποστραγγίζει αιθέρα (ETH) αξίας άνω του μισού εκατομμυρίου δολαρίων. Τα στοιχεία της αλυσίδας υποδηλώνουν ότι ο εισβολέας έφυγε με περίπου 363 ETH (περίπου 617,000 $ εκείνη την εποχή). 

Σύμφωνα με εκθέσεις, ο εισβολέας στόχευσε την καμπύλη διακομιστή ονομάτων του έργου. fi και ανακατευθύνει τους χρήστες σε μια κλωνοποιημένη τοποθεσία. Σε ανύποπτους χρήστες που συνέδεσαν τα πορτοφόλια τους στον κλωνοποιημένο ιστότοπο κλάπηκαν τα περιουσιακά τους στοιχεία. 

Curve Finance Attack Escapes με $47,000

Λίγο μετά την αεροπειρατεία, ο εισβολέας μετέφερε 135 ETH (230,000 $) σε ανταλλαγή κρυπτογράφησης FixedFloat, ίσως ελπίζοντας να ξεπλύνει τα κεφάλαια. Ωστόσο, η πλατφόρμα είπε ότι ήταν σε θέση να παγώσει 112 ETH (188,000 $) από το σύνολο που έλαβε. 

Αφού απέτυχε να ξεπλύνει κλεμμένα περιουσιακά στοιχεία με το FixedFloat και το Binance, ο εισβολέας επέλεξε έναν μίκτη κρυπτογράφησης. Σύμφωνα με επί της αλυσίδας δεδομένα, ο αεροπειρατής μετέφερε 27.78 ETH (47,000 $) στο Tornado Cash, ένα δημοφιλές mixer για κρυπτοχάκερ που πρόσφατα οι Ηνωμένες Πολιτείες καθιερωμένος. 

Εν τω μεταξύ, δεν είναι η πρώτη φορά που η Binance βοήθησε στην ανάκτηση κλεμμένων περιουσιακών στοιχείων κρυπτογράφησης. Το χρηματιστήριο συνήθως κατάσχει κλεμμένα κεφάλαια που μεταφέρονται στην πλατφόρμα του. Σε ένα τέτοιο περίπτωση, η ομάδα ασφαλείας του Binance ανέκτησε 350,000 $ από κλεμμένα κεφάλαια σε μια απάτη εξόδου από το DeFi.