Binance recupera $ 450,000 robados en el ataque de phishing de Curve

Los activos que Binance recuperó representan alrededor del 83% de la suma total robada en el exploit.

Binance recupera ganancias de Curve Hack

Binance ha rastreado y confiscado la mayoría de los activos robados en el exploit de Curve Finance de esta semana.

Binance congeló/recuperó USD 450 000 de los fondos robados de Curve, lo que representa más del 83 % del hackeo. Estamos trabajando con LE para devolver los fondos a los usuarios. El hacker siguió enviando los fondos a Binance de diferentes maneras, pensando que no podíamos atraparlo. 😂#SAFU https://t.co/Ekea9moeAw

— CZ 🔶 Binance (@cz_binance) 12 de agosto de 2022

El líder y director general de la bolsa, Changpeng Zhao Anunciado en Twitter hoy que la empresa había recuperado alrededor de $ 450,000 en criptomonedas robadas en el exploit frontend de esta semana en el intercambio descentralizado Curve Finance. Según Zhao, las ganancias congeladas representan alrededor del 83% de la suma total robada en el incidente.

“El pirata informático siguió enviando los fondos a Binance de diferentes maneras, pensando que no podemos atraparlo”, dijo, y agregó que el intercambio ya estaba trabajando con las fuerzas del orden para devolver los fondos a los usuarios.

Anteriormente, el intercambio de criptomonedas basado en Lightning Network Fixed Float congeló alrededor de 112 ETH, que actualmente tiene un valor de alrededor de $ 212,000. “Nuestro departamento de seguridad ha congelado parte de los fondos por un monto de 112 ETH”, Fixed Float tuiteó Martes. Las dos incautaciones, en conjunto, elevan la recuperación de activos al 100 %, lo que significa que todas las víctimas que perdieron dinero en el ataque front-end a Curve pueden recibir una compensación total.

Curve fue explotado por alrededor de $ 573,000 el 9 de agosto. El atacante falsificó el servicio de nombres de dominio de la interfaz de Curve, redirigiendo a los usuarios a un sitio de phishing que los engañó para que aprobaran un contrato inteligente malicioso. Después de que las víctimas desprevenidas aprobaron la transacción, el pirata informático pudo robar activos criptográficos directamente de sus billeteras. Después del incidente, el atacante comenzó a enviar lotes de ETH robados a múltiples direcciones en un intento de ofuscar el origen de los fondos antes de transferir el dinero a intercambios centralizados para cobrar.

Sin embargo, el atacante aparentemente hizo un mal trabajo al ocultar la fuente de su ETH robado, ya que Binance y Fixed Float se apoderaron de todo.

Divulgación: en el momento de escribir este artículo, el autor de este artículo poseía ETH y varias otras criptomonedas.