Генеральний директор Binance каже, що біржа повернула 450 мільйонів доларів від атаки Curve Finance

Після нещодавньої атаки на Curve Finance генеральний директор Binance Чанпен Чжао оголосив, що біржа повернула 450 мільйонів доларів від хакерів. 570 серпня платформа децентралізованих фінансів (defi) Curve отримала приблизно 9 мільйонів доларів із програми.

Керівник Binance каже, що біржа заморозила 83% коштів злому Curve Finance, постачальник доменів каже, що експлойтом було отруєння кешу DNS

Чотири дні тому крипто-спільнота дізналася про використання інтерфейсу Curve Finance. Curve виправив ситуацію, але 570 мільйонів доларів було видалено з протоколу defi. Однак зловмисники вирішили відправити кошти на криптобіржі. Генеральний директор Binance Чанпен Чжао (CZ) написав у Twitter про експлойт того дня, коли це сталося.

«За останню годину Curve Finance зламали DNS», CZ пише. «Хакер розмістив на домашній сторінці шкідливий контракт. Коли жертва схвалювала контракт, це виснажувало гаманець. Наразі збитки становлять близько 570 тисяч доларів. Ми ведемо моніторинг». Окрім моніторингу ситуації Binance, біржі Fixedfloat вдалося заморозити частину коштів.

«Наш відділ безпеки заморозив частину коштів у розмірі 112 [ефірів]. Щоб наш відділ безпеки міг якнайшвидше розібратися в тому, що сталося, надішліть нам електронний лист," Fixedfloat пише день злому. Через три дні після злому, 12 серпня, о 1:07 ночі (EST) CZ пояснив, що Binance повернув приблизно 83% коштів.

«Binance заморозив/повернув $450 тис. викрадених коштів Curve, що становить понад 83% від злому», CZ твір в п'ятницю. «Ми працюємо з [правоохоронними органами], щоб повернути кошти користувачам. Хакер продовжував надсилати кошти на Binance різними способами, вважаючи, що ми не зможемо його зловити», — додав CZ.

Curve Finance ретвітнула заяву CZ і зазначила раніше того ж дня, що команда має короткий звіт від постачальника домену [iwantmyname.com] і сказала: «Коротко: отруєння кешу DNS, а не компрометація сервера імен», Curve Finance пояснені під час надання звіту. «Ніхто в мережі не застрахований від цих атак на 100%. Те, що сталося, НАСІЛЬНО пропонує почати перехід на ENS замість DNS».

Постачальник домену iwantmyname.com звітом підтверджує заяви Curve. «Схоже, націленим був домен одного клієнта», — деталізується у звіті iwantmyname.com. «Інфраструктура DNS, розміщена нашим зовнішнім постачальником, очевидно, була скомпрометована, і записи DNS для цього домену були змінені, щоб вказувати на клонований веб-сервер. Подальше розслідування разом із зовнішнім постачальником показує, що це було отруєння кешу DNS, а не будь-які сервери імен.

Теги в цій історії

$ 450 мільйон, $ 570K, Binance, Binance CEO, Чанпэн Чжао, Крива, Інтерфейс Curve fi, Крива.фінанси, CZ, Defi, Експлойт Defi, Отруєння кешу DNS, ETH, Ethereum, Ethereum (ETH), Fixedfloat, Засоби, мотика, хакерські кошти, iwantmyname.com, USDC, кошти USDC

Що ви думаєте про повернення Binance 450 мільйонів доларів після злому Curve Finance? Повідомте нам, що ви думаєте про цю тему, у розділі коментарів нижче.

Джеймі Редмен

Джеймі Редман є ведучим новин у Bitcoin.com News і журналістом з фінансових технологій, який живе у Флориді. Редман є активним членом криптовалютної спільноти з 2011 року. Він захоплюється біткойнами, відкритим вихідним кодом і децентралізованими додатками. З вересня 2015 року Редман написав понад 5,700 статей для Bitcoin.com News про руйнівні протоколи, які з’являються сьогодні.