Pertukaran lintas rantai Fixed Float menyita 112 ETH ($200,000) yang dicuri dari Curve

Pertukaran lintas rantai Fixed Float telah membekukan 112 ether ($200,000) yang dicuri dalam serangan front-end pada Curve Finance pertukaran terdesentralisasi.

Ujung depan Curve Finance dikompromikan pada hari Selasa melalui serangan Domain Name Service (DNS). Para penyerang telah mengarahkan pengguna yang meminta mereka untuk menyetujui kontrak berbahaya.

Apakah Anda mencari berita cepat, tips hangat, dan analisis pasar?

Daftar untuk buletin Invezz, hari ini.

Serangan DNS mengakibatkan hilangnya stablecoin senilai $612,000, yang menurut perusahaan keamanan CertiK ditukar ke ether (ETH).

Mentransfer ETH yang ditukar ke Float Tetap

Setelah menukar stablecoin ke eter, penyerang kemudian mencoba mentransfer token ETH ke pertukaran Float Tetap tempat dana disita.

Fixed Float adalah pertukaran berbasis Jaringan Petir terdesentralisasi yang memungkinkan pengguna untuk bertukar antara eter dan bitcoin dan diyakini penyerang ingin mencuci eter untuk bitcoin.

Setelah membekukan dana, Fixed Float berkomentar di Twitter dengan mengatakan:

“Departemen keamanan kami telah membekukan sebagian dana sebesar 112 ETH.”

Peretasan Curve Finance unik karena penyerang menghindari menyalurkan semua dana curian melalui Tornado Cash, mixer populer di Ethereum yang digunakan peretas untuk mengaburkan transfer token curian. Hanya sejumlah kecil yang dikirim ke Tornado Cash.

Dalam beberapa hari terakhir, Tornado Cash telah menjadi pusat perhatian setelah disetujui oleh perbendaharaan AS.

Menurut Ryan Wegner, seorang insinyur keamanan utama di Polygon, penyerang mentransfer 242 ETH ke Fixed Float, sekitar 26 ETH ke Tornado Cash, dan 23 ETH ke SideShift, pertukaran kripto tanpa KYC.