Чанпен Чжао, Binance Генеральний директор стверджував, що його команда повернула значну суму грошей, забраних у вівторок зовнішнім експлойтом Curve.
Чжао надав звіт про стан у Twitter і виявлено що централізована біржа заморозила викрадені активи на суму 450,000 XNUMX доларів, які хакер Curve перевів на біржу. Чжао сказав, що для того, щоб допомогти повернути їх, команда співпрацює з представниками правоохоронних органів. Щодо повернення коштів Curve поки не коментує.
«Binance повернула/заморозила $450 тис. викрадених готівкою Curve. Щоб повернути гроші користувачам, ми співпрацюємо з правоохоронними органами».
Binance приєднується до арешту вкрадених активів
Це був другий раз, коли гроші, пов’язані з експлойтом Curve, були конфісковані. Раніше було виявлено, що Fixed Float, біржа на базі Lightning Network, також заморозила 112 ETH (200,000 650,000), які були внесені експлуататором Curve, імовірно, для спроби відмити активи. У результаті вилучена сума зросла майже до XNUMX XNUMX доларів США.
У вівторок підробка служби доменних імен (DNS) зламала зовнішню частину Curve Finance. Зловмисник змінював DNS Curve під час атаки, щоб направляти клієнтів на інший веб-сайт, який містив шкідливий контракт.
Хакер міг викрасти гроші у необізнаних користувачів, коли ті взаємодіяли з контрактом. Більшість активів, які були вкрадені після експлойту, хакер переніс у Fixed Float і Binance, де вони залишилися замороженими.
Зазвичай хакери використовують Tornado Cash, популярний міксер Ethereum, щоб приховати всі транзакції вкрадених активів. Однак у цій уразливості Curve хакери намагалися обмежити використання Tornado Cash, відправивши туди лише обмежену кількість вкраденого ETH.
Торнадо Кеш була в центрі уваги громадськості в останні дні після того, як протокол і пов’язані з ним адреси Ethereum були санкціоновані Міністерством фінансів США.
Cryptopolitan нещодавно повідомляє Децентралізована біржа деривативів dYdX визнала, що обмеження вплинуло на неї після того, як дізналася, що деякі її користувачі підключилися до Tornado Cash пізно ввечері в середу. У відповідь проект вирішив обмежити доступ до кількох облікових записів. dYdX стверджував у дописі в блозі, що «розблокував певні облікові записи», хоча не розкривав, скільки облікових записів все ще було заборонено.
Джерело: https://www.cryptopolitan.com/binance-seizes-450000-stolen-by-curve-hacker/