Binabawi ng Binance ang 83% ng Mga Ninakaw na Pondo sa Curve Finance DNS Attack

Ang nangungunang cryptocurrency exchange Binance ay nakatulong sa pagbawi ng mga crypto asset na nagkakahalaga ng humigit-kumulang $450,000 na ninakaw mula sa mga gumagamit ng Curve Finance. Ang mga pondo ay kumakatawan sa humigit-kumulang 83% ng kabuuang halaga na ninakaw mula sa mga user. 

Ibinahagi ni Binance CEO Changpeng Zhao ang update sa Twitter ngayon, na binanggit na ipinadala ng hacker ng Curve Finance ang mga asset sa Binance gamit ang iba't ibang mga diskarte upang laktawan ang seguridad ng palitan. Gayunpaman, natukoy ng kumpanya ang mga transaksyon at na-froze ang mga asset. 

Binance para Magbalik ng Mga Pondo sa Mga Gumagamit ng Curve Finance

Ayon kay CZ, ibabalik ni Binance ang narekober na $450,000 sa mga biktima. Kasalukuyang nakikipagtulungan ang exchange sa pagpapatupad ng batas para mangyari iyon. 

Nag-freeze/nabawi ang Binance ng $450k ng mga ninakaw na pondo ng Curve, na kumakatawan sa 83%+ ng hack. Nakikipagtulungan kami sa LE upang ibalik ang mga pondo sa mga gumagamit. Ang hacker ay nagpatuloy sa pagpapadala ng mga pondo sa Binance sa iba't ibang paraan, sa pag-aakalang hindi namin ito mahuhuli. ?#SAFU https://t.co/Ekea9moeAw

- CZ? Binance (@cz_binance) Agosto 12, 2022

Ang DeFi protocol na Curve Finance ay dumanas ng isang front-end na pag-atake mas maaga sa linggong ito, kung saan ang hacker ay nag-drain ng higit sa kalahating milyong dolyar na halaga ng ether (ETH). Ang on-chain na data ay nagmumungkahi na ang umaatake ay nakakuha ng humigit-kumulang 363 ETH (mga $617,000 noong panahong iyon). 

Ayon sa ulat, tinarget ng attacker ang nameserver curve ng proyekto. fi at na-redirect ang mga user sa isang na-clone na site. Ang mga hindi inaasahang user na nagkonekta ng kanilang mga wallet sa naka-clone na website ay ninakaw ang kanilang mga asset. 

Nakatakas ang Curve Finance Attack na May $47,000

Di-nagtagal pagkatapos ng pag-hijack, inilipat ng attacker ang 135 ETH ($230,000) sa crypto exchange FixedFloat, marahil ay umaasa na labahan ang mga pondo. Gayunpaman, sinabi ng platform na nagawa nitong i-freeze ang 112 ETH ($188,000) mula sa kabuuang natanggap nito. 

Matapos mabigong i-launder ang mga ninakaw na asset gamit ang FixedFloat at Binance, pinili ng attacker ang isang crypto mixer. Ayon kay data ng on-chain, inilipat ng hijacker ang 27.78 ETH ($47,000) sa Tornado Cash, isang sikat na mixer para sa mga crypto hacker na kamakailan lamang ay ginawa ng United States. sanctioned. 

Samantala, hindi ito ang unang pagkakataon na tumulong ang Binance para mabawi ang mga ninakaw na crypto asset. Karaniwang kinukumpiska ng palitan ang mga ninakaw na pondo na inilipat sa plataporma nito. Sa isang ganyan kaso, ang Binance security team ay nakabawi ng $350,000 ng mga ninakaw na pondo sa isang DeFi exit scam.