A exchange de criptomoedas Binance congela US$ 450,000 do Curve Finance Hack

Binance O CEO Changpeng Zhao foi ao Twitter hoje para anunciar que a exchange de criptomoedas conseguiu congelar uma grande parte dos fundos roubados da Curve Finance. 

“A Binance congelou/recuperou (sic) US$ 450 mil dos fundos roubados da Curve, representando 83%+ do hack”, twittou Zhao. “Estamos trabalhando com [a aplicação da lei] para devolver os fundos aos usuários. O hacker continuou enviando os fundos para a Binance de diferentes maneiras, pensando que não poderíamos pegá-los.”

Curve Finance, uma bolsa descentralizada popular, sofreu um ataque frontend na segunda-feira em seu servidor de nomes curve.fi, resultando em uma perda de US$ 570,000 de Ethereum (ETH) da plataforma.

A Binance também não foi a única exchange a pegar os ladrões do Curve. Na terça-feira, a exchange de criptomoedas FixedFloat informou que também havia pegou e congelou 112 Ethereum, ou cerca de US$ 211,000 a preços de hoje. 

Em 11 de agosto, a Curve Finance informou que havia sofrido um ataque de DNS chamado envenenamento de cache. O ataque reconfigura o servidor para imitar a página da Web original e engana os usuários para que insiram informações supostamente protegidas. 

“O que aconteceu sugere fortemente começar a mudar para ENS em vez de DNS”, Curve estabelecido, implicando que uma mudança para o Ethereum Name Service pode resultar em segurança aprimorada contra ataques de front-end que levam a carteiras esgotadas. 

Mudar para ENS seria uma abordagem Web3 para DNS, criando uma fonte de nomes mais segura que é apoiada por dois contratos inteligentes no Ethereum.

Binance para o resgate novamente

Esta não é a primeira vez que a Binance intervém para salvar criptomoedas roubadas. 

Em 22 de abril, Axie Infinity sofreu um enorme hack de US$ 622 milhões em sua sidechain Ronin. Foi mais tarde determinado que os culpados eram a célula hacker norte-coreana Lazarus Group.

Indo para a Binance, a exchange capturou US$ 5.8 milhões distribuídos em 86 contas, estabelecido Zhao no Twitter.

“Fizemos isso muitas vezes para outros projetos no passado também”, acrescentou.