Tværkædebørs Fixed Float beslaglægger 112 ETH ($200,000) stjålet fra Curve

Cross-chain exchange Fixed Float har frosset 112 ether ($200,000) stjålet i et front-end angreb på den decentraliserede børs Curve Finance.

Curve Finances frontend blev kompromitteret tirsdag gennem et Domain Name Service (DNS) angreb. Angriberne havde omdirigeret brugere og bedt dem om at godkende en ondsindet kontrakt.

Leder du efter hurtige nyheder, hottips og markedsanalyse?

Tilmeld dig Invezz-nyhedsbrevet i dag.

DNS-angrebet resulterede i et tab af stablecoins til en værdi af $612,000, som ifølge sikkerhedsfirmaet CertiK blev byttet til ether (ETH).

Overførsel af den ombyttede ETH til Fixed Float

Efter at have byttet stablecoins til ether, forsøgte angriberne derefter at overføre ETH-tokens til Fixed Float-børsen, hvor midlerne blev beslaglagt.

Fixed Float er en decentral Lightning Network-baseret udveksling, der giver brugerne mulighed for at bytte mellem ether og bitcoin, og det menes, at angriberen ønskede at hvidvaske etheren for bitcoin.

Efter indefrysning af midlerne kommenterede Fixed Float på Twitter og sagde:

"Vores sikkerhedsafdeling har frosset en del af midlerne til et beløb på 112 ETH."

Curve Finance-hakket var unikt ved, at angriberne undgik at lede alle de stjålne midler gennem Tornado Cash, en populær mixer på Ethereum, som hackere bruger til at sløre overførsler af stjålne tokens. Kun et mindre beløb blev sendt til Tornado Cash.

De seneste dage har Tornado Cash været i rampelyset, efter at det blev sanktioneret af det amerikanske finansministerium.

Ifølge Ryan Wegner, en ledende sikkerhedsingeniør hos Polygon, overførte angriberen 242 ETH til Fixed Float, omkring 26 ETH til Tornado Cash og 23 ETH til SideShift, en kryptobørs uden KYC.