Troca de cadeia cruzada Fixed Float apreende 112 ETH (US$ 200,000) roubados da Curve

A exchange de cadeia cruzada Fixed Float congelou 112 ether (US$ 200,000) roubados em um ataque de front-end à exchange descentralizada Curve Finance.

O front-end da Curve Finance foi comprometido na terça-feira por meio de um ataque do Domain Name Service (DNS). Os invasores redirecionaram os usuários pedindo que eles aprovassem um contrato malicioso.

Você está procurando notícias rápidas, dicas importantes e análises de mercado?

Assine o boletim Invezz, hoje.

O ataque ao DNS resultou em uma perda de stablecoins no valor de US$ 612,000, que, de acordo com a empresa de segurança CertiK, foram trocadas por ether (ETH).

Transferindo o ETH trocado para Float Fixo

Depois de trocar as stablecoins por ether, os invasores tentaram transferir os tokens ETH para a exchange Fixed Float, onde os fundos foram apreendidos.

Fixed Float é uma exchange descentralizada baseada na Lightning Network que permite aos usuários trocar entre ether e bitcoin e acredita-se que o invasor queria lavar o ether por bitcoin.

Depois de congelar os fundos, Fixed Float comentou no Twitter dizendo:

“Nosso departamento de segurança congelou parte dos fundos no valor de 112 ETH.”

O hack do Curve Finance foi único porque os invasores evitaram canalizar todos os fundos roubados através do Tornado Cash, um misturador popular no Ethereum que os hackers usam para ofuscar as transferências de tokens roubados. Apenas uma pequena quantia foi enviada para o Tornado Cash.

Nos últimos dias, o Tornado Cash esteve no centro das atenções depois de ter sido sancionado pelo Tesouro dos EUA.

De acordo com Ryan Wegner, engenheiro de segurança líder da Polygon, o invasor transferiu 242 ETH para Fixed Float, cerca de 26 ETH para Tornado Cash e 23 ETH para SideShift, uma exchange de criptomoedas sem KYC.