Биткоин-биржа Binance заморозила $450 000 из украденных злоумышленниками средств из DeFi-протокола Curve Finance, сообщил глава платформы Чанпэн Чжао. 9 августа неизвестные скомпрометировали фронтенд Curve Finance. В результате пользователи потеряли активы стоимостью $573 000. Специалисты PeckShield отследили, что злоумышленники частями переводили средства в ETH на платформу Tornado Cash, в протокол FixedFloat, а также напрямую на Binance. «Хакер продолжал отправлять средства на Binance разными способами, думая, что мы не сможем их поймать», — отметил Чжао. По его словам, биржа работает с поставщиками ликвидности над возвратом средств пострадавшим. Первоначальный анализ атаки на Curve показал, что была «отравлена» система доменных имен (DNS) протокола у внешнего провайдера. Команда DeFi-проекта подчеркнула, что инцидент подтвердил «настоятельную необходимость перехода на распределенную ENS». «Они используют хостинг GoDaddy для DNS, что небезопасно. Никаким Web3-проектам не стоит этого делать. Очень восприимчив к социальной инженерии», — прокомментировал Чжао.