Na de recente Curve Finance-aanval kondigde Binance CEO Changpeng Zhao aan dat de exchange $ 450 miljoen had teruggekregen van hackers. Het gedecentraliseerde financiële (defi) platform Curve zag op 570 augustus ongeveer $ 9 miljoen uit de applicatie overgeheveld worden.
Binance Boss zegt dat Exchange 83% van de Curve Finance Hack Funds bevroor, Domain Provider zegt dat Exploit DNS-cache-vergiftiging was
Vier dagen geleden werd de cryptogemeenschap ervan op de hoogte gebracht dat de front-end van Curve Finance werd uitgebuit. Curve loste de situatie op, maar $ 570 miljoen werd verwijderd uit het defi-protocol. De aanvallers besloten echter om het geld naar crypto-uitwisselingen te sturen. Binance CEO Changpeng Zhao (CZ) tweette over de exploit op de dag dat het gebeurde.
"Curve Finance had het afgelopen uur hun DNS gekaapt", CZ schreef. “Hacker heeft een kwaadaardig contract op de startpagina geplaatst. Als het slachtoffer het contract goedkeurde, zou de portemonnee leeglopen. Schade is tot nu toe ongeveer $ 570K. We houden toezicht.” Naast dat Binance de situatie in de gaten hield, slaagde de beurs Fixedfloat erin om enkele fondsen te bevriezen.
“Onze beveiligingsafdeling heeft een deel van de fondsen bevroren voor een bedrag van 112 [ether]. Om ervoor te zorgen dat onze beveiligingsafdeling zo snel mogelijk kan uitzoeken wat er is gebeurd, kunt u ons een e-mail sturen, "Fixedfloat schreef de dag van de hack. Drie dagen na de hack, op 12 augustus, legde CZ om 1:07 uur (EST) uit dat Binance ongeveer 83% van het geld had teruggekregen.
"Binance bevroor / herstelde $ 450 van de Curve-gestolen fondsen, wat neerkomt op 83% + van de hack", CZ tweeted op vrijdag. “We werken samen met [wetshandhavers] om het geld terug te geven aan de gebruikers. De hacker bleef het geld op verschillende manieren naar Binance sturen, omdat hij dacht dat we het niet konden vangen, "voegde CZ eraan toe.
Curve Finance retweette de verklaring van CZ en merkte eerder op de dag op dat het team een kort rapport heeft van de domeinprovider [iwantmyname.com] en zei: "In het kort: DNS-cachevergiftiging, geen compromis van de naamserver", Curve Finance uitgelegd terwijl u het rapport deelt. “Niemand op internet is 100% veilig voor deze aanvallen. Wat er is gebeurd, suggereert STERK om te gaan verhuizen naar ENS in plaats van DNS.”
De domeinprovider iwantmyname.com's verslag bevestigt de uitspraken van Curve. "Het lijkt erop dat het domein van één klant het doelwit was", zo meldt iwantmyname.com's openbaarmakingsrapport. “De gehoste DNS-infrastructuur van onze externe provider was blijkbaar gecompromitteerd en de DNS-records voor dit domein werden gewijzigd om te verwijzen naar een gekloonde webserver. Nader onderzoek samen met de externe provider wijst uit dat het DNS Cache-vergiftiging was in plaats van gecompromitteerde naamservers."
Wat vind je ervan dat Binance $ 450 miljoen terugkrijgt van de Curve Finance-hack? Laat ons weten wat u van dit onderwerp vindt in de opmerkingen hieronder.
Beeldkredieten: Shutterstock, Pixabay, Wiki Commons
Disclaimer: Dit artikel is alleen voor informatieve doeleinden. Het is geen direct aanbod of verzoek tot een aanbod om te kopen of verkopen, of een aanbeveling of goedkeuring van producten, diensten of bedrijven. Bitcoin.com geeft geen beleggings-, belasting-, juridische of boekhoudkundige adviezen. Noch het bedrijf, noch de auteur is verantwoordelijk, direct of indirect, voor enige schade of verlies veroorzaakt of vermeend veroorzaakt te zijn door of in verband met het gebruik van of vertrouwen op enige inhoud, goederen of diensten genoemd in dit artikel.
Bron: https://news.bitcoin.com/binance-ceo-says-exchange-recovered-450-million-from-the-curve-finance-attack/