„Binance“ atgauna didžiąją dalį lėšų, pavogtų per „Curve Finance Hack“.

Biržos generalinis direktorius „Binance“ sugebėjo įšaldyti arba susigrąžinti didžiąją dalį lėšų, kurias įsilaužėliai pavogė iš „DeFi“ protokolo „Curve Finance“ šią savaitę. Changpengas Zhao sakė penktadienį.

Zhao tviteryje teigė, kad birža bendradarbiauja su teisėsaugos institucijomis, kad grąžintų lėšas vartotojams. Kreivė retweeted Zhao įrašas, akivaizdus vystymosi patvirtinimas.

Kreivė – ketvirtas pagal dydį DeFi (decentralizuoto finansavimo) protokolas, kurio bendra vertė užrakinta apie 6 milijardus dolerių (TVL) – buvo ištiko saugumo incidentas rugpjūčio 9 d., todėl ji perspėjo vartotojus nesinaudoti savo svetaine. Manoma, kad įsilaužimo metu buvo pavogta apie 570,000 XNUMX USD vertės žetonų.

Skirtingai nuo protokolo išnaudojimo, kaltininkai pasinaudojo interneto paslaugų teikėjų saugumo trūkumais – šiuo atveju Curve domeno vardų sistema (DNS). DNS susieja skaitomus svetainių pavadinimus su IP adresais.

Marcusas Sotiriou, „GlobalBlock“ analitikas, sakė, kad įsilaužėliai pakeitė DNS išverstą IP adresą. curve.fi svetainėje. Jie nurodė savo serverio IP adresą ir sukūrė identišką žiniatinklio programą, sakė jis pastaboje, leidžiančią sudaryti naujas išmaniąsias sutartis, skirtas pavogti pinigus. Vartotojai patvirtino operacijas, kuriomis iš tikrųjų buvo pavogtos jų lėšos.

Per pastaruosius dvejus metus tokios atakos tapo paplitusios kriptovaliutų pramonėje, nes vagys ieško būdų, kaip atskirti kriptovaliutų vartotojus nuo jų lėšų.

Praėjusį mėnesį infrastruktūros teikėjas Ankr nukentėjo socialinės inžinerijos sukelta DNS ataka.

„Tai pavyzdys, kaip svarbu, kad DeFi naudotojai būtų visapusiškai išsilavinę apie naudojamus protokolus“, - sakė Sotiriou.

„Žmonės būtų galėję apsisaugoti, jei patikrintų visas išmaniąsias sutartis, su kuriomis jie bendrauja“, – sakė jis.

Tačiau, anot daugumos DeFi vartotojų, tai viršija technines žinias Tedis Vudvardas, „Notional Finance“ įkūrėjas.

„Paprastas mažmeninis vartotojas neketina peržiūrėti išmaniųjų sutarčių, su kuriomis jie bendrauja, [bet] manau, kad didesniems ar profesionalesniems vartotojams, pavyzdžiui, įmonėms ir fondams, yra tikslinga ten stengtis, ir daugelis tai daro“, – Blockworks sakė Woodwardas. kad laikui bėgant DeFi protokolų saugumas nuolat didėjo.

Kiekvienas išnaudojimas sustiprina dapps ir daro juos saugesnius paprastam vartotojui.

„Aš galvoju apie tai kaip apie kelionę lėktuvu“, - sakė Woodwardas. „Anksčiau tai buvo labai pavojinga, o dabar saugiau nei vairuoti automobilį.

Kiekvieną vakarą gaukite populiariausias kriptovaliutų naujienas ir įžvalgas į jūsų pašto dėžutę. Prenumeruokite nemokamą „Blockworks“ naujienlaiškį dabar.