Tras el reciente ataque de Curve Finance, el director ejecutivo de Binance, Changpeng Zhao, anunció que el intercambio había recuperado USD 450 millones de los piratas informáticos. La plataforma de finanzas descentralizadas (defi) Curve vio aproximadamente USD 570 millones desviados de la aplicación el 9 de agosto.
Binance Boss dice que Exchange congeló el 83% de los fondos de pirateo de Curve Finance, el proveedor de dominio dice que la explotación fue un envenenamiento de caché de DNS
Hace cuatro días, se informó a la comunidad criptográfica que se explotó el front-end de Curve Finance. Curve solucionó la situación, pero se eliminaron $ 570 millones del protocolo defi. Los atacantes, sin embargo, decidieron enviar los fondos a intercambios de criptomonedas. El CEO de Binance, Changpeng Zhao (CZ), tuiteó sobre el exploit el día que sucedió.
"Curve Finance tuvo su DNS secuestrado en la última hora", CZ escribí. “Hacker puso un contrato malicioso en la página de inicio. Cuando la víctima aprobara el contrato, agotaría la billetera. El daño es de alrededor de $ 570K hasta ahora. Estamos monitoreando”. Además de que Binance monitoreó la situación, el intercambio Fixedfloat logró congelar algunos fondos.
“Nuestro departamento de seguridad ha congelado parte de los fondos por un monto de 112 [éter]. Para que nuestro departamento de seguridad pueda resolver lo que sucedió lo antes posible, envíenos un correo electrónico”, Fixedfloat escribí el día del hackeo. Luego, tres días después del ataque, el 12 de agosto, CZ explicó a la 1:07 am (EST) que Binance recuperó aproximadamente el 83 % de los fondos.
"Binance congeló/recuperó $ 450K de los fondos robados de Curve, lo que representa más del 83% del pirateo", CZ tuiteó el viernes. “Estamos trabajando con [las fuerzas del orden] para devolver los fondos a los usuarios. El pirata informático siguió enviando los fondos a Binance de diferentes maneras, pensando que no podemos atraparlo”, agregó CZ.
Curve Finance retuiteó la declaración de CZ y señaló más temprano ese día que el equipo tiene un breve informe del proveedor de dominio [iwantmyname.com] y dijo: "En resumen: envenenamiento de caché de DNS, no compromiso del servidor de nombres", Curve Finance explicado mientras comparte el informe. “Nadie en la web está 100% a salvo de estos ataques. Lo que sucedió FUERTEMENTE sugiere comenzar a moverse a ENS en lugar de DNS”.
El proveedor de dominio iwantmyname.com's reporte confirma las declaraciones de Curve. "Parece que el dominio de un cliente fue atacado", detalla el informe de divulgación de iwantmyname.com. “La infraestructura DNS alojada de nuestro proveedor externo aparentemente se vio comprometida y los registros DNS para este dominio se cambiaron para apuntar a un servidor web clonado. Una investigación adicional junto con el proveedor externo indica que se trató de un envenenamiento de la caché de DNS en lugar de servidores de nombres comprometidos”.
¿Qué opinas de que Binance recupere $450 millones del hackeo de Curve Finance? Háganos saber lo que piensa sobre este tema en la sección de comentarios a continuación.
Créditos de la imagen: Shutterstock, Pixabay, Wiki Commons
Observación: Este artículo es solo para fines informativos. No es una oferta o solicitud directa de una oferta de compra o venta, ni una recomendación o aprobación de ningún producto, servicio o empresa. Bitcoin.com no proporciona asesoramiento de inversión, fiscal, legal o contable. Ni la compañía ni el autor son responsables, directa o indirectamente, de ningún daño o pérdida causada o presuntamente causada por o en relación con el uso o la dependencia de cualquier contenido, bienes o servicios mencionados en este artículo.
Fuente: https://news.bitcoin.com/binance-ceo-says-exchange-recovered-450-million-from-the-curve-finance-attack/