Ang cross-chain exchange na Fixed Float ay nakakuha ng 112 ETH ($200,000) na ninakaw mula sa Curve

Cross-chain exchange Fixed Float ay nagyelo ng 112 ether ($200,000) na ninakaw sa isang front-end na pag-atake sa desentralisadong exchange Curve Finance.

Nakompromiso ang front end ng Curve Finance noong Martes sa pamamagitan ng pag-atake ng Domain Name Service (DNS). Ang mga umaatake ay nag-redirect ng mga user na humihiling sa kanila na aprubahan ang isang nakakahamak na kontrata.

Naghahanap ka ba ng mabilis na balita, maiinit na tip at pagsusuri sa merkado?

Pag-sign up para sa Invezz newsletter, ngayon.

Ang pag-atake ng DNS ay nagresulta sa pagkawala ng mga stablecoin na nagkakahalaga ng $612,000, na ayon sa security firm na CertiK ay pinalitan sa ether (ETH).

Paglilipat ng napalitang ETH sa Fixed Float

Pagkatapos palitan ang mga stablecoin sa ether, sinubukan ng mga umaatake na ilipat ang mga token ng ETH sa Fixed Float exchange kung saan kinuha ang mga pondo.

Ang Fixed Float ay isang desentralisadong palitan na nakabatay sa Lightning Network na nagbibigay-daan sa mga user na magpalit sa pagitan ng ether at bitcoin at pinaniniwalaan na gustong i-launder ng attacker ang ether para sa bitcoin.

Matapos i-freeze ang mga pondo, nagkomento ang Fixed Float sa Twitter na nagsasabing:

"Ang aming departamento ng seguridad ay nag-freeze ng bahagi ng mga pondo sa halagang 112 ETH."

Ang pag-hack ng Curve Finance ay natatangi dahil iniiwasan ng mga umaatake na i-funnel ang lahat ng mga ninakaw na pondo sa pamamagitan ng Tornado Cash, isang sikat na mixer sa Ethereum na ginagamit ng mga hacker upang i-obfuscate ang mga paglilipat ng mga ninakaw na token. Maliit na halaga lamang ang ipinadala sa Tornado Cash.

Nitong mga nakaraang araw, naging limelight ang Tornado Cash matapos itong bigyan ng sanction ng US treasury.

Ayon kay Ryan Wegner, isang lead security engineer sa Polygon, inilipat ng attacker ang 242 ETH sa Fixed Float, mga 26 ETH sa Tornado Cash, at 23 ETH sa SideShift, isang none-KYC crypto exchange.