Исправлен Float, грабивший Curve Hack на 200,000 XNUMX долларов в эфире
Межсетевая торговля Фиксированный плавающий утверждал, что заморозил 112 эфиров (200,000 XNUMX долларов США), которые были получены через уязвимость децентрализованной биржи Curve.
Во вторник подделка службы доменных имен (DNS) взломала интерфейс Curve Finance. Пользователи были перенаправлены, и злоумышленник предложил им подписать вредоносный контракт. По данным охранной компании CertiK, в результате взлома было изъято 612,000 XNUMX долларов США в стейблкоинах и конвертировано в эфир (ETH).
После кражи злоумышленник предпринял попытку перевести украденные деньги в компанию «Fixed Float», чтобы их очистить. Эта биржа на базе Lightning Network, которая позволяет осуществлять обмен между эфиром и биткойнами, (в значительной степени) децентрализована.
Фиксированный Float не полностью децентрализован.
Используя атомную торговлю от Ethereum на биржу на основе канала Lightning, злоумышленник, скорее всего, намеревался скрыть их отслеживание в цепочке. Однако, в отличие от того, что могли подумать хакеры, фиксированное плавающее число не является полностью децентрализованным. Быстрые действия позволили DEX забрать часть активов.
«Наш отдел безопасности заморозил часть средств в размере 112 ETH», — говорится в сообщении Fixed Float в Twitter.
В большинстве случаев хакеры используют Tornado Cash, популярный микшер Ethereum, чтобы скрыть все транзакции с украденными деньгами. Однако в этой уязвимости Curve хакеры попытались ограничить использование Tornado Cash, отправив туда лишь ограниченное количество украденных ETH.. После того, как Казначейство США одобрило протокол и связанные с ним адреса Ethereum, в последние дни Tornado Cash привлек к себе внимание.
Ведущий инженер по безопасности Polygon Райан Вегнер утверждает, что хакер отправил 242 ETH на фиксированный плавающий поток. Всего около 26 ETH, или небольшая сумма, были отправлены хакером в Tornado Cash. Еще 23 ETH были отправлены на криптовалютную биржу Sideshift, не поддерживающую KYC.
The Block связался с Fix Float за комментариями, но они не ответили сразу.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте представлена в качестве общего комментария к рынку и не представляет собой инвестиционный совет. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.
Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews
Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook
Энни
Новости CoinCu