Binance genvinder 83 % af stjålne midler i Curve Finance DNS Attack

Førende kryptovalutabørs Binance har hjulpet med at inddrive kryptoaktiver til en værdi af omkring $450,000 stjålet fra Curve Finance-brugere. Midlerne repræsenterer omkring 83 % af det samlede beløb, der er stjålet fra brugere. 

Binance CEO Changpeng Zhao delte opdateringen på Twitter i dag og bemærkede, at Curve Finance-hackeren sendte aktiverne til Binance ved hjælp af forskellige teknikker til at omgå børsens sikkerhed. Men virksomheden identificerede transaktionerne og indefrøs aktiverne. 

Binance for at returnere midler til Curve Finance-brugere

Ifølge CZ vil Binance returnere de genvundne $450,000 til ofrene. Børsen arbejder i øjeblikket med retshåndhævelsen for at få det til at ske. 

Binance frøs/inddrev $450 af de stjålne Curve-midler, hvilket repræsenterede 83%+ af hacket. Vi samarbejder med LE om at returnere midlerne til brugerne. Hackeren blev ved med at sende midlerne til Binance på forskellige måder og troede, at vi ikke kunne fange dem. ?#SAFU https://t.co/Ekea9moeAw

- CZ? Binance (@cz_binance) August 12, 2022

DeFi-protokollen Curve Finance led et front-end-angreb tidligere på ugen, hvor hackeren drænede mere end en halv million dollars værd af ether (ETH). On-chain data tyder på, at angriberen slap væk med omkring 363 ETH (ca. $617,000 på det tidspunkt). 

Ifølge rapporter, angriberen målrettede projektets navneserverkurve. fi og omdirigeret brugere til et klonet websted. Uanede brugere, der tilsluttede deres tegnebøger til det klonede websted, fik deres aktiver stjålet. 

Curve Finance Attack undslipper med $47,000

Kort efter kapringen overførte angriberen 135 ETH ($230,000) til kryptobørs FixedFloat, måske i håb om at hvidvaske midlerne. Imidlertid sagde platformen, at den var i stand til at fryse 112 ETH ($188,000) fra det samlede beløb, den modtog. 

Efter at have undladt at hvidvaske stjålne aktiver med FixedFloat og Binance, valgte angriberen en kryptomixer. Ifølge data på kæden, overførte flykapreren 27.78 ETH ($47,000) til Tornado Cash, en populær mixer for kryptohackere, som USA for nylig sanktioneret. 

I mellemtiden er det ikke første gang, Binance har hjulpet med at inddrive stjålne kryptoaktiver. Børsen konfiskerer normalt stjålne midler, der er overført til dens platform. I en sådan tilfælde, genfandt Binance-sikkerhedsteamet $350,000 af stjålne midler i et DeFi-eksit-svindel.