Changpeng Zhao, Binance Izvršni direktor je tvrdio da je njegov tim povratio značajnu količinu novca uzetog Curveovim front-end eksploatacijom u utorak.
Zhao je dao izvještaj o statusu na Twitteru i otkrio da je centralizovana berza zamrznula 450,000 dolara ukradene imovine koju je haker Curve prebacio na berzu. Zhao je rekao da tim sarađuje sa pravnim zvaničnicima kako bi im pomogao u njihovom povratku. Što se tiče povrata sredstava, Curve još nije dao nikakve komentare.
“Binance je povratio/zamrznuo 450 dolara ukradenog novca Curve-a, da bismo vratili novac korisnicima, sarađujemo s organima za provođenje zakona.”
Binance se pridružuje potezu zaplene ukradene imovine
Ovo je bio drugi put da je zaplijenjen novac povezan s eksploatacijom Curve. Ranije je otkriveno da je Fixed Float, razmena zasnovana na Lightning Network-u, takođe zamrznula 112 ETH (200,000), koje je deponovao Curve eksploatator u što je verovatno bio pokušaj pranja imovine. Kao rezultat toga, vraćeni iznos porastao je na skoro 650,000 dolara.
U utorak je lažna varalica usluge imena domena (DNS) hakovala prednji kraj Curve Finance-a. Napadač je promijenio Curveov DNS tokom napada kako bi usmjerio korisnike na drugu web stranicu koja je sadržavala zlonamjerni ugovor.
Haker je imao potencijal da ukrade novac od nesvjesnih korisnika kada su stupili u interakciju s ugovorom. Većinu imovine koja je ukradena nakon eksploatacije haker je prenio na Fixed Float i Binance, gdje je ostao zamrznut.
Obično hakeri koriste Tornado Cash, dobro voljeni Ethereum mikser, da prikriju sve transakcije ukradene imovine. Međutim, u ovoj ranjivosti Curve, hakeri su pokušali da ograniče upotrebu Tornado Cash-a tako što su tamo poslali samo ograničenu količinu ukradenog ETH-a.
TornadoCash je u očima javnosti posljednjih dana nakon što je protokol i njegove povezane Ethereum adrese sankcionirane od strane američkog Trezora.
Cryptopolitan nedavno prijavljeno da je decentralizovana berza derivata dYdX priznala da je ograničenje uticalo na nju nakon što je saznalo da su se neki od njenih korisnika povezali sa Tornado Cash kasno u sredu. U znak odmazde, projekat je odlučio da ograniči nekoliko naloga. dYdX je u postu na blogu tvrdio da je „debanonovao određene naloge“, iako nije otkrio koliko je naloga još uvek zabranjeno.
Izvor: https://www.cryptopolitan.com/binance-seizes-450000-stolen-by-curve-hacker/