Cross-chain burza Fixed Float zaplijenila 112 ETH (200,000 USD) ukradenih iz Curvea

Cross-chain burza Fixed Float zamrznula je 112 ethera (200,000 USD) ukradenih u front-end napadu na decentraliziranu burzu Curve Finance.

Sučelje Curve Financea kompromitirano je u utorak putem Domain Name Service (DNS) napada. Napadači su preusmjeravali korisnike tražeći od njih da odobre zlonamjerni ugovor.

Tražite li brze vijesti, vruće savjete i analizu tržišta?

Danas se prijavite za bilten Invezz.

DNS napad rezultirao je gubitkom stablecoina u vrijednosti od 612,000 dolara, koji su prema sigurnosnoj tvrtki CertiK zamijenjeni za ether (ETH).

Prijenos zamijenjenog ETH u Fixed Float

Nakon što su stablecoine zamijenili etherom, napadači su zatim pokušali prenijeti ETH tokene na razmjenu Fixed Float gdje su sredstva zaplijenjena.

Fixed Float je decentralizirana razmjena temeljena na Lightning mreži koja korisnicima omogućuje zamjenu između ethera i bitcoina i vjeruje se da je napadač htio oprati ether za bitcoin.

Nakon zamrzavanja sredstava, Fixed Float komentirao je na Twitteru rekavši:

"Naš sigurnosni odjel zamrznuo je dio sredstava u iznosu od 112 ETH."

Hakiranje Curve Finance bilo je jedinstveno po tome što su napadači izbjegli usmjeravanje svih ukradenih sredstava kroz Tornado Cash, popularni mikser na Ethereumu koji hakeri koriste za prikrivanje prijenosa ukradenih tokena. Samo mali iznos poslan je Tornado Cashu.

Posljednjih je dana Tornado Cash bio u središtu pozornosti nakon što ga je sankcioniralo američko ministarstvo financija.

Prema Ryanu Wegneru, vodećem sigurnosnom inženjeru u Polygonu, napadač je prebacio 242 ETH na Fixed Float, oko 26 ETH na Tornado Cash i 23 ETH na SideShift, kripto mjenjačnicu bez KYC.