Чанпэн Чжао, Binance Генеральный директор заявил, что во вторник его команда вернула значительную сумму денег, полученных эксплойтом Curve.
Чжао предоставил отчет о состоянии в Твиттере и показал, что централизованная биржа заморозила украденные активы на сумму 450,000 XNUMX долларов, которые хакер Curve перевел на биржу. Чжао сказал, что для того, чтобы помочь вернуть их, команда сотрудничает с представителями правоохранительных органов. Что касается возврата средств, Curve пока не комментирует.
«Binance вернула/заморозила $450 тыс. украденных наличных Curve. Чтобы вернуть деньги пользователям, мы сотрудничаем с правоохранительными органами».
Binance присоединяется к акции по изъятию украденных активов
Это был второй случай, когда деньги, связанные с эксплойтом Curve, были конфискованы. Ранее выяснилось, что Fixed Float, биржа на основе Lightning Network, также заморозила 112 ETH (200,000 650,000), которые были депонированы эксплуататорами Curve, что, вероятно, было попыткой отмывания активов. В результате возмещенная сумма увеличилась почти до XNUMX XNUMX долларов.
Во вторник служба доменных имен (DNS) взломала внешний интерфейс Curve Finance. Злоумышленник изменил DNS Curve во время атаки, чтобы перенаправить клиентов на другой веб-сайт, содержащий вредоносный контракт.
Хакер мог украсть деньги у ничего не подозревающих пользователей, когда они взаимодействовали с контрактом. Большинство активов, которые были украдены после эксплойта, были переведены хакером на Fixed Float и Binance, где они остались замороженными.
Обычно хакеры используют популярный миксер Ethereum Tornado Cash, чтобы скрыть все транзакции с украденными активами. Однако в этой уязвимости Curve хакеры попытались ограничить использование Tornado Cash, отправив туда лишь ограниченное количество украденных ETH.
Торнадо Кэш был в центре внимания общественности в последние дни после того, как протокол и связанные с ним адреса Ethereum были санкционированы Казначейством США.
Криптополит недавно переправу что Децентрализованная биржа деривативов dYdX признала, что ограничение повлияло на нее, узнав, что некоторые из ее пользователей подключились к Tornado Cash поздно вечером в среду. В отместку проект решил ограничить несколько учетных записей. dYdX заявил в своем блоге, что он «разблокировал определенные учетные записи», хотя не раскрыл, сколько учетных записей все еще запрещено.
Источник: https://www.cryptopolitan.com/binance-seizes-450000-stolen-by-curve-hacker/