Соңғы Curve Finance шабуылынан кейін Binance бас директоры Чанпэн Чжао биржа хакерлерден 450 миллион доллар қайтарып алғанын хабарлады. Орталықтандырылмаған қаржы (defi) платформасы Curve 570 тамызда қосымшадан шамамен $9 миллион игерілгенін көрді.
Binance Boss Exchange Curve Finance Hack қорларының 83%-ын тоқтатқанын айтты, домен провайдері эксплойт DNS кэшінің улануы болды дейді
Төрт күн бұрын криптовалюта қауымдастығы Curve Finance фронтының пайдаланылғаны туралы хабардар болды. Curve жағдайды түзетті, бірақ дефи хаттамасынан 570 миллион доллар алынып тасталды. Алайда шабуылдаушылар қаражатты крипто биржаларына жіберуге шешім қабылдады. Binance бас директоры Чанпэн Чжао (CZ) бұл оқиға болған күні твиттерде жазды.
«Curve Finance соңғы бір сағатта олардың DNS-ті ұрлады», - деді CZ былай деп жазды. «Хакер басты бетте зиянды келісім жасады. Жәбірленуші келісім-шартты мақұлдаған кезде, ол әмиянды төгетін еді. Әзірге келтірілген шығын шамамен 570 мың долларды құрайды. Біз бақылап жатырмыз». Binance жағдайды бақылаудан басқа, Fixedfloat биржасы кейбір қаражатты тоқтата алды.
«Біздің қауіпсіздік департаменті 112 [эфир] көлеміндегі қаражаттың бір бөлігін бұғаттады. Қауіпсіздік департаменті не болғанын мүмкіндігінше тезірек анықтай алуы үшін бізге электрондық хат жіберіңіз», - деді Fixedfloat былай деп жазды бұзу күні. Содан кейін бұзудан үш күннен кейін, 12 тамызда CZ 1:07-де (EST) Binance қаражаттың шамамен 83% қалпына келтіргенін түсіндірді.
«Binance Curve ұрланған 450 мың долларды бұзды/қалпына келтірді, бұл бұзудың 83% +», CZ tweeted жұмада. «Біз [құқық қорғау органдарымен] қаражатты пайдаланушыларға қайтару үшін жұмыс істеп жатырмыз. Хакер біз оны ұстай алмаймыз деп ойлап, Binance-ке ақшаны әртүрлі тәсілдермен жібере берді», - деп қосты CZ.
Curve Finance CZ мәлімдемесін ретвиттеп, күні бұрын команданың домен провайдерінен [iwantmyname.com] қысқаша есебі бар екенін атап өтті және: «Қысқаша айтқанда: DNS кэшінің улануы, атау серверінің компромиссі емес», - деді Curve Finance түсіндірді есеппен бөлісу кезінде. «Интернеттегі ешкім бұл шабуылдардан 100% қауіпсіз емес. Болған оқиға DNS орнына ENS жүйесіне көшуді ұсынады.
iwantmyname.com домен провайдері есеп Curve тұжырымдарын растайды. «Бір тұтынушының домені мақсатты болған сияқты», iwantmyname.com сайтының ашу есебінің мәліметтері. «Сыртқы провайдеріміздің орналастырылған DNS инфрақұрылымы бұзылған көрінеді және осы доменге арналған DNS жазбалары клондалған веб-серверді көрсету үшін өзгертілді. Сыртқы провайдермен бірлесе жүргізілген әрі қарай зерттеу бұл кез келген атау серверлері бұзылған емес, DNS кэшінің улануы екенін көрсетеді».
Binance-тің Curve Finance бұзуынан 450 миллион доллар қалпына келтіруі туралы не ойлайсыз? Төмендегі түсініктемелер бөлімінде осы тақырып туралы не ойлайтыныңызды бізге айтыңыз.
Сурет кредиттері: Shutterstock, Pixabay, Wiki Commons
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта арналған. Бұл сатып алу немесе сату туралы ұсыныстың тікелей ұсынысы немесе өтініші немесе кез-келген өнімді, қызметтерді немесе компанияларды ұсыну немесе мақұлдау емес. Bitcoin.com инвестициялық, салықтық, заңдық немесе бухгалтерлік кеңес бермейді. Компания да, автор да осы мақалада көрсетілген кез-келген мазмұнды, тауарларды немесе қызметтерді пайдалануға байланысты немесе оған сену салдарынан туындаған немесе болжанған кез келген залал немесе шығын үшін тікелей немесе жанама жауап бермейді.
Дереккөз: https://news.bitcoin.com/binance-ceo-says-exchange-recovered-450-million-from-the-curve-finance-attack/