Cross-chain exchange Fixed Float grijpt 112 ETH ($ 200,000) gestolen uit Curve

Cross-chain exchange Fixed Float heeft 112 ether ($200,000) bevroren die is gestolen in een front-end aanval op de gedecentraliseerde exchange Curve Finance.

De front-end van Curve Finance is dinsdag gecompromitteerd door een Domain Name Service (DNS)-aanval. De aanvallers hadden gebruikers doorgestuurd met de vraag om een ​​kwaadaardig contract goed te keuren.

Bent u op zoek naar snelnieuws, hot-tips en marktanalyse?

Meld u vandaag nog aan voor de Invezz-nieuwsbrief.

De DNS-aanval resulteerde in een verlies van stablecoins ter waarde van $612,000, die volgens beveiligingsbedrijf CertiK werden omgewisseld naar ether (ETH).

De geruilde ETH overzetten naar Fixed Float

Nadat de stablecoins naar ether waren geruild, probeerden de aanvallers de ETH-tokens over te dragen naar de Fixed Float-uitwisseling waar het geld in beslag werd genomen.

Fixed Float is een gedecentraliseerde op Lightning Network gebaseerde uitwisseling waarmee gebruikers kunnen wisselen tussen ether en bitcoin en er wordt aangenomen dat de aanvaller de ether wilde witwassen voor bitcoin.

Na het bevriezen van het geld, reageerde Fixed Float op Twitter en zei:

"Onze beveiligingsafdeling heeft een deel van de fondsen voor het bedrag van 112 ETH bevroren."

De Curve Finance-hack was uniek omdat de aanvallers vermeden alle gestolen fondsen door Tornado Cash te leiden, een populaire mixer op Ethereum die hackers gebruiken om overdrachten van gestolen tokens te verdoezelen. Slechts een klein bedrag werd naar Tornado Cash gestuurd.

De afgelopen dagen stond Tornado Cash in de schijnwerpers nadat het werd gesanctioneerd door de Amerikaanse schatkist.

Volgens Ryan Wegner, een hoofdbeveiligingsingenieur bij Polygon, heeft de aanvaller 242 ETH overgedragen aan Fixed Float, ongeveer 26 ETH aan Tornado Cash en 23 ETH aan SideShift, een crypto-uitwisseling zonder KYC.