Чангпен Джао, Binance Главен изпълнителен директор, твърди, че екипът му е възстановил значителна сума от парите, взети от експлойта на предния край на Curve във вторник.
Zhao предостави отчет за състоянието на Twitter и разкри че централизираната борса е замразила $450,000 XNUMX откраднати активи, които хакерът на Curve е прехвърлил в борсата. Джао каза, че за да помогне за връщането им, екипът си сътрудничи със служители на закона. Що се отнася до възстановяването на средствата, Curve все още не е направил никакви коментари.
„Binance възстанови/замрази $450k от откраднатите пари в брой на Curve. За да върнем парите на потребителите, ние си сътрудничим с правоприлагащите органи.“
Binance се присъединява към хода за конфискуване на откраднати активи
Това беше вторият път, когато бяха конфискувани пари, свързани с експлоатацията на Curve. По-рано беше разкрито, че Fixed Float, борса, базирана на Lightning Network, също е замразила 112 ETH (200,000 650,000), които са били депозирани от експлоататора на Curve като вероятно опит за изпиране на активите. В резултат на това възстановената сума се е увеличила до почти $XNUMX XNUMX.
Във вторник фалшива услуга за имена на домейни (DNS) хакна предния край на Curve Finance. Нападателят промени DNS на Curve по време на атаката, за да насочи клиентите към друг уебсайт, който съдържа злонамерен договор.
Хакерът е имал потенциала да открадне пари от неосъзнатите потребители, когато са взаимодействали с договора. По-голямата част от активите, които бяха откраднати след експлойта, бяха прехвърлени от хакера към Fixed Float и Binance, където останаха замразени.
Обикновено хакерите използват Tornado Cash, добре харесван миксер на Ethereum, за да скрият всички транзакции на откраднатите активи. Въпреки това, в тази уязвимост на Curve, хакерите се опитаха да ограничат използването на Tornado Cash, като изпратиха само ограничено количество от откраднатия ETH там.
Торнадо Кеш е в очите на обществеността през последните дни, след като протоколът и свързаните с него адреси на Ethereum бяха санкционирани от Министерството на финансите на САЩ.
Cryptopolitan наскоро съобщи че Децентрализираната борса за деривати dYdX призна, че ограничението я е засегнало, след като научи, че някои от нейните потребители са се свързали с Tornado Cash късно в сряда. Като отмъщение проектът реши да ограничи няколко акаунта. dYdX твърди в публикация в блог, че е „отменил забраната на определени акаунти“, въпреки че не разкрива колко акаунта все още са забранени.
Източник: https://www.cryptopolitan.com/binance-seizes-450000-stolen-by-curve-hacker/