A Curve Finance legutóbbi támadását követően a Binance vezérigazgatója, Changpeng Zhao bejelentette, hogy a tőzsde 450 millió dollárt szerzett vissza a hackerektől. A Curve decentralizált pénzügyi (defi) platformon augusztus 570-én nagyjából 9 millió dollárt szippantottak el az alkalmazásból.
A Binance Boss szerint az Exchange befagyasztotta a Curve Finance Hack Alapok 83%-át, a domainszolgáltató szerint a kihasználás DNS-gyorsítótár mérgezés volt
Négy nappal ezelőtt a kriptokommunikáció tudomására jutott, hogy a Curve Finance felületét kihasználták. A Curve javította a helyzetet, de 570 millió dollárt eltávolítottak a defi protokollból. A támadók azonban úgy döntöttek, hogy a pénzt kriptotőzsdékre küldik. A Binance vezérigazgatója, Changpeng Zhao (CZ) Twitteren üzent a visszaélésről aznap, amikor az megtörtént.
„A Curve Finance DNS-ét eltérítették az elmúlt órában” – mondta CZ írt. „A Hacker rosszindulatú szerződést tett fel a honlapra. Amikor az áldozat jóváhagyta a szerződést, az kimerítette a pénztárcáját. A kár eddig körülbelül 570 ezer dollár. Figyelünk.” Amellett, hogy a Binance figyelemmel kísérte a helyzetet, a Fixedfloat tőzsdének sikerült néhány forrást befagyasztania.
„Biztonsági osztályunk az alapok egy részét 112 [éter] értékben befagyasztotta. Annak érdekében, hogy biztonsági osztályunk a lehető leghamarabb tisztázni tudja a történteket, kérjük, írjon nekünk e-mailt" - Fixedfloat írt a feltörés napja. Aztán három nappal a feltörés után, augusztus 12-én, CZ 1:07-kor (EST) elmagyarázta, hogy a Binance visszaszerezte az alapok nagyjából 83%-át.
„A Binance befagyasztotta/visszaszerezte 450 83 dollárt a Curve ellopott pénzeszközeiből, ami a feltörések több mint XNUMX%-át jelenti” – CZ Twitteren pénteken. „Együttműködünk a [bûnüldözõ szervekkel], hogy visszaadjuk a pénzt a felhasználóknak. A hacker továbbra is különféle módokon küldte a pénzt a Binance-nek, azt gondolva, hogy nem tudjuk elkapni” – tette hozzá CZ.
A Curve Finance retweetelte CZ nyilatkozatát, és a nap elején megjegyezte, hogy a csapatnak van egy rövid jelentése a domainszolgáltatótól [iwantmyname.com], és azt mondta: „Röviden: DNS-gyorsítótár mérgezés, nem névszerver kompromittálása” – Curve Finance magyarázható miközben megosztja a jelentést. „Az interneten senki sincs 100%-ban biztonságban ezektől a támadásoktól. Ami történt, ERŐSEN azt sugallja, hogy kezdjünk el az ENS-re térni a DNS helyett.”
Az iwantmyname.com domain szolgáltatója jelentést megerősíti Görbe állításait. „Úgy tűnik, egy ügyfél domainjét célozták meg” – részletezi az iwantmyname.com közzétételi jelentését. „Külső szolgáltatónk által üzemeltetett DNS-infrastruktúra nyilvánvalóan sérült, és a tartomány DNS-rekordjait úgy módosították, hogy egy klónozott webszerverre mutassanak. A külső szolgáltatóval közösen végzett további vizsgálatok azt mutatják, hogy a DNS-gyorsítótár mérgezéséről van szó, nem pedig a névszerverek kompromittálásáról.”
Mit gondol arról, hogy a Binance 450 millió dollárt nyert vissza a Curve Finance feltöréséből? Ossza meg velünk, mit gondol erről a témáról az alábbi megjegyzések részben.
Image Credits: Shutterstock, Pixabay, Wiki Commons
A felelősség megtagadása: Ez a cikk csak tájékoztató jellegű. Ez nem közvetlen vétel vagy felkérés vételi vagy eladási ajánlatra, vagy bármely termék, szolgáltatás vagy vállalat ajánlása vagy jóváhagyása. Bitcoin.com nem nyújt befektetési, adóügyi, jogi vagy számviteli tanácsot. Sem a társaság, sem a szerző nem felel közvetlenül vagy közvetve a károkért vagy veszteségekért, amelyeket okozott vagy állítólagosan okozott a cikkben említett tartalmak, áruk vagy szolgáltatások használata, illetve az azokkal való függőség.
Forrás: https://news.bitcoin.com/binance-ceo-says-exchange-recovered-450-million-from-the-curve-finance-attack/