Changpeng Zhao, Binance Honnodd y Prif Swyddog Gweithredol fod ei dîm wedi adennill swm sylweddol o'r arian a gymerwyd gan ecsbloetio pen blaen Curve ddydd Mawrth.
Darparodd Zhao adroddiad statws ar Twitter a Datgelodd bod y gyfnewidfa ganolog wedi rhewi $450,000 mewn asedau wedi'u dwyn yr oedd haciwr Curve wedi'u trosglwyddo i'r gyfnewidfa. Dywedodd Zhao, er mwyn helpu i'w dychwelyd, bod y tîm yn cydweithio â swyddogion y gyfraith. O ran adennill yr arian, nid yw Curve wedi gwneud unrhyw sylwadau eto.
“Adenillodd / rhewodd Binance $ 450k o arian parod y Curve wedi’i ddwyn, Er mwyn adfer yr arian i’r defnyddwyr, rydym yn cydweithio â gorfodi’r gyfraith.”
Mae Binance yn ymuno â'r symudiad i atafaelu asedau sydd wedi'u dwyn
Dyma'r eildro i arian yn gysylltiedig â chamfanteisio Curve gael ei atafaelu. Datgelwyd yn flaenorol bod Fixed Float, cyfnewidfa sy'n seiliedig ar Rwydwaith Mellt, hefyd wedi rhewi 112 ETH (200,000), a oedd wedi'i adneuo gan y exploiter Curve yn yr hyn a oedd yn ôl pob tebyg yn ymgais i wyngalchu'r asedau. O ganlyniad, mae'r swm a adenillwyd wedi cynyddu i bron i $650,000.
Ddydd Mawrth, bu i wasanaeth Enw Parth (DNS) ffug hacio pen blaen Curve Finance. Newidiodd yr ymosodwr DNS Curve trwy gydol yr ymosodiad i gyfeirio cwsmeriaid i wefan arall a oedd yn cynnwys contract maleisus.
Roedd gan yr haciwr y potensial i ddwyn arian oddi wrth y defnyddwyr anymwybodol pan fyddant yn rhyngweithio â'r contract. Trosglwyddwyd mwyafrif yr asedau a gafodd eu dwyn ar ôl y camfanteisio gan yr haciwr i Fixed Float a Binance, lle cawsant eu rhewi.
Fel arfer, mae hacwyr yn defnyddio Tornado Cash, cymysgydd Ethereum poblogaidd, i guddio holl drafodion yr asedau sydd wedi'u dwyn. Fodd bynnag, yn y bregusrwydd Cromlin hwn, ceisiodd hacwyr gyfyngu ar y defnydd o Tornado Cash trwy anfon dim ond swm cyfyngedig o'r ETH wedi'i ddwyn yno.
Arian Parod Tornado wedi bod yn llygad y cyhoedd yn ystod y dyddiau diwethaf ar ôl i'r protocol a'i gyfeiriadau Ethereum cysylltiedig gael eu cymeradwyo gan Drysorlys yr UD.
Cryptopolitan yn ddiweddar Adroddwyd bod Y cyfnewid deilliadau datganoledig dYdX yn cyfaddef bod y cyfyngiad wedi effeithio arno ar ôl dysgu bod rhai o'i ddefnyddwyr wedi cysylltu â Tornado Cash yn hwyr ddydd Mercher. Er mwyn dial, penderfynodd y prosiect gyfyngu ar rai cyfrifon. Honnodd dYdX mewn post blog fod ganddo “gyfrifon penodol heb eu gwahardd,” er na ddatgelodd faint o gyfrifon oedd yn dal i gael eu gwahardd.
Ffynhonnell: https://www.cryptopolitan.com/binance-seizes-450000-stolen-by-curve-hacker/