Binance ประกาศยึดทรัพย์สินที่เชื่อมโยงกับ...

Binance ได้ประกาศว่าได้ยึดทรัพย์สินมูลค่าประมาณ $450,000 ซึ่งเชื่อมโยงกับการใช้ประโยชน์จาก Curve Finance ที่เกิดขึ้นเมื่อสองสามวันก่อน นี่เป็นการยึดเงินขนาดใหญ่ครั้งที่สองที่เชื่อมโยงกับการหาประโยชน์ โดย Fixed Float ยึดทรัพย์สินมูลค่าประมาณ 200,000 ดอลลาร์ที่แฮ็กเกอร์ฝากไว้ 

กู้คืนเงินก้อนสำคัญแล้ว 

Binance CEO ไปที่ Twitter เพื่อประกาศว่าการแลกเปลี่ยนสามารถระงับเงินจำนวนมากที่ถูกขโมยจากการใช้ประโยชน์จาก Curve Finance เมื่อต้นสัปดาห์ Changpeng Zhao ซีอีโอของ Binance ได้แชร์การอัปเดตบน Twitter เกี่ยวกับกองทุนที่ถูกยึด โดยระบุว่าการแลกเปลี่ยนได้ยึดทรัพย์สินมูลค่าประมาณ 450,000 ดอลลาร์ที่แฮ็กเกอร์ฝากไว้ 

จากข้อมูลของ Zhao เงินที่ถูกยึดนั้นคิดเป็นประมาณ 80% ของเงินที่ถูกขโมยจาก Curve Finance ในระหว่างการหาประโยชน์ เขาเสริมว่าการแลกเปลี่ยนกำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายเพื่อให้แน่ใจว่าเงินจะถูกส่งคืน Curve ยังไม่ได้ให้ความเห็นเกี่ยวกับการฟื้นตัวของเงินทุนโดย Binance 

“Binance หยุด/กู้คืน (sic) $450k ของเงินที่ถูกขโมยของ Curve คิดเป็น 83%+ ของการแฮ็ก เรากำลังทำงานร่วมกับ [หน่วยงานบังคับใช้กฎหมาย] เพื่อคืนเงินให้กับผู้ใช้ แฮ็กเกอร์ยังคงส่งเงินไปยัง Binance ด้วยวิธีต่างๆ โดยคิดว่าเราไม่สามารถจับได้”

อาการชักครั้งที่สองที่เกี่ยวข้องกับ Curve Exploit 

การจับกุมของ Binance ทำให้เป็นการยึดทรัพย์สินครั้งที่สองที่เชื่อมโยงกับการหาประโยชน์จาก Curve Finance ที่เกิดขึ้นเมื่อต้นสัปดาห์ ก่อนหน้านี้ มีรายงานหลายฉบับที่ระบุว่า Fixed Float ซึ่งเป็นระบบแลกเปลี่ยนบนเครือข่าย Lightning ได้แช่แข็ง ETH มูลค่า 112 ดอลลาร์ (ประมาณ 200,000 ดอลลาร์) ที่เชื่อมโยงกับการหาประโยชน์จาก Curve ผู้ฝากเงินฝากเงินโดยหวังว่าจะฟอกเงินและเลิกใช้เงินโดยเปล่าประโยชน์ ผลที่ได้คือ เงินทุนทั้งหมดที่กู้คืนจากช่องโหว่ดังกล่าวได้ทะลุ 650,000 ดอลลาร์แล้ว 

การใช้ประโยชน์ทางการเงินของ Curve 

การเงิน Curve ได้รายงานเมื่อวันอังคารว่ามีการละเมิดที่สำคัญซึ่งส่วนหน้าของโปรโตคอลถูกบุกรุกเนื่องจากการโจมตี DNS หรือที่เรียกว่าแคชเป็นพิษ ซึ่งช่วยให้ผู้โจมตีสามารถปลอมแปลงหน้าเว็บเดิมและหลอกให้ผู้ใช้ป้อนรายละเอียดของตนในสัญญาที่เป็นอันตราย เมื่อผู้ใช้โต้ตอบกับสัญญาและป้อนข้อมูลของพวกเขา แฮกเกอร์สามารถระบายกระเป๋าเงินของพวกเขาได้ หลังจากการหาประโยชน์ แฮ็กเกอร์ได้โอนเงินจำนวนหนึ่งที่ถูกขโมยไปยัง Binance และ Fixed Float ซึ่งการแลกเปลี่ยนสามารถระงับเงินได้ 

Curve ได้ออกคำเตือนให้กับผู้ใช้หลังจากการใช้ประโยชน์โดยระบุว่า 

“สิ่งที่เกิดขึ้นอย่างมากแนะนำให้เริ่มเปลี่ยนไปใช้ ENS แทน DNS”

คำเตือนยังชี้ให้เห็นว่า ENS (Ethereum Name Service) สามารถให้การรักษาความปลอดภัยที่ดีขึ้นจากการโจมตีส่วนหน้า 

ข้อจำกัดความรับผิดชอบ: บทความนี้จัดทำขึ้นเพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น ไม่ได้นำเสนอหรือมีวัตถุประสงค์เพื่อใช้เป็นคำแนะนำทางกฎหมายภาษีการลงทุนการเงินหรืออื่น ๆ