Pendiri dan CEO bursa Binance “Changpeng Zhao” telah mengumumkan di Twitter hari ini bahwa perusahaan telah memulihkan sekitar $ 450.000 mata uang kripto yang dicuri dalam eksploitasi frontend minggu ini di bursa terdesentralisasi Curve Finance. Menurut Zhao, hasil yang dibekukan mewakili sekitar 83% dari total jumlah yang dicuri dalam insiden tersebut.
“Peretas terus mengirim dana ke Binance dengan cara yang berbeda, mengira kami tidak dapat menangkapnya,” katanya, menambahkan bahwa pertukaran itu sudah bekerja dengan penegak hukum untuk mengembalikan dana kepada pengguna.
Sebelumnya, pertukaran cryptocurrency berbasis Lightning Network Fixed Float membekukan sekitar 112 ETH, saat ini bernilai sekitar $212.000. “Departemen keamanan kami telah membekukan sebagian dana sebesar 112 ETH,” tweet Fixed Float Selasa. Kedua penyitaan, secara agregat, membawa pemulihan aset hingga 100%, yang berarti semua korban yang kehilangan uang dalam serangan front-end di Curve dapat sepenuhnya dikompensasi.
Curve dieksploitasi untuk sekitar $573.000 pada 9 Agustus. Penyerang memalsukan frontend Layanan Nama Domain Curve, mengarahkan pengguna ke situs phishing yang menipu mereka untuk menyetujui kontrak pintar yang berbahaya. Setelah korban yang tidak curiga menyetujui transaksi tersebut, peretas dapat mencuri aset kripto langsung dari dompet mereka. Setelah insiden itu, penyerang mulai mengirim kumpulan ETH curian ke beberapa alamat dalam upaya untuk mengaburkan asal dana sebelum mentransfer uang ke bursa terpusat untuk diuangkan.
Namun, penyerang tampaknya melakukan pekerjaan yang buruk dalam menyembunyikan sumber ETH mereka yang dicuri, karena secara efektif semuanya telah disita oleh Binance dan Fixed Float.
