Binance recupera US$ 450,000 roubados em ataque de phishing Curve

Os ativos recuperados pela Binance representam cerca de 83% de toda a quantia roubada na exploração.

Binance recupera receita de hack de curva

A Binance rastreou e apreendeu a maioria dos ativos roubados na exploração da Curve Finance desta semana.

A Binance congelou/recuperou US$ 450 mil dos fundos roubados da Curve, representando mais de 83% do hack. Estamos trabalhando com a LE para devolver os fundos aos usuários. O hacker continuou enviando os fundos para a Binance de diferentes maneiras, pensando que não conseguiríamos pegá-los. ?#SAFU https://t.co/Ekea9moeAw

- CZ? Binance (@cz_binance) 12 de agosto de 2022

O fundador e CEO da exchange Changpeng Zhao anunciou no Twitter hoje que a empresa recuperou cerca de US$ 450,000 em criptomoedas roubadas na semana passada. exploração de front-end em câmbio descentralizado Curve Finance. De acordo com Zhao, os lucros congelados representam cerca de 83% da soma total roubada no incidente.

“O hacker continuou enviando os fundos para a Binance de diferentes maneiras, pensando que não poderíamos pegá-los”, disse ele, acrescentando que a exchange já estava trabalhando com as autoridades para devolver os fundos aos usuários. 

Anteriormente, a exchange de criptomoedas baseada na Lightning Network Fixed Float congelou cerca de 112 ETH, atualmente valendo cerca de US$ 212,000. “Nosso departamento de segurança congelou parte dos fundos no valor de 112 ETH”, Fixed Float twittou Terça-feira. As duas apreensões, em conjunto, trazem a recuperação de ativos em até 100%, o que significa que todas as vítimas que perderam dinheiro no ataque front-end ao Curve podem ser totalmente compensadas. 

A curva foi exploradas por cerca de US$ 573,000 em 9 de agosto. O invasor falsificou o serviço de nomes de domínio do front-end da Curve, redirecionando os usuários para um site de phishing que os enganou para aprovar um contrato inteligente malicioso. Depois que as vítimas desavisadas aprovaram a transação, o hacker conseguiu roubar ativos criptográficos diretamente de suas carteiras. Após o incidente, o invasor começou a enviar lotes de ETH roubados para vários endereços na tentativa de ofuscar a origem dos fundos antes de transferir o dinheiro para exchanges centralizadas para sacar.

No entanto, o invasor aparentemente fez um trabalho ruim em esconder a fonte de seu ETH roubado, pois efetivamente tudo foi apreendido pela Binance e Fixed Float.

Divulgação: no momento da redação, o autor deste artigo era proprietário da ETH e de várias outras criptomoedas.