Binance thu hồi 450.000 USD bị hack từ Curve Finance
Sàn giao dịch tiền mã hoá Binance đã thu hồi một phần lớn tiền từ vụ hack gần đây nhắm vào giao thức tài chính phi tập trung (DeFi) Curve Finance.
Trong một tweet, Giám đốc điều hành Binance Changpeng Zhao (CZ) thông báo rằng sàn giao dịch đã đóng băng và thu hồi 450.000 USD tài sản bị đánh cắp, chiếm hơn 80% số tiền bị đánh cắp. Theo CZ, tin tặc đã cố gắng gửi tiền đến sàn giao dịch bằng nhiều cách khác nhau nhưng đã bị Binance phát hiện.
Theo tuyên bố của CEO Binance, sau khi khóa khoản tiền trên, sàn giao dịch Binance hiện đang làm việc với cơ quan thực thi pháp luật để trả lại tiền cho những người dùng bị ảnh hưởng.
Từ sự việc trên có thể suy luận ra rằng việc Curve Finance đã nhanh chóng tương tác với cộng đồng sau khi xảy ra sự cố và làm việc kịp thời với CEO Binance nên đã đem lại kết quả tích cực cho người dùng. Trên thực tế, đây cũng là tiêu chuẩn CEO Binance khuyên các dự án nên làm theo được đề cập trong vụ việc của LUNA/UST. Bởi vì, phía Terra đã phớt lờ đi sự quan tâm của ông, để rồi từ đó nhận lấy kết cục “cay đắng”.
Nhóm Curve Finance đã phát hiện ra vụ tấn công vào thứ Ba và cảnh báo người dùng hạn chế sử dụng trang web của họ. Một giờ sau cảnh báo, nhóm nghiên cứu đã thông báo rằng họ có thể tìm thấy và giải quyết vấn đề. Tuy nhiên, những kẻ tấn công vẫn có thể chiếm đoạt khoảng 537.000 USDC trước khi vấn đề được giải quyết.
Theo các chuyên gia từ công ty phân tích blockchain Elliptic, một tin tặc đã xâm nhập hệ thống tên miền (DNS) của Curve Finance, kết thúc bằng các giao dịch độc hại được ký kết. Các chuyên gia nói rằng số tiền sau đó đã được gửi đến các sàn giao dịch và máy trộn tiền mã hoá khác nhau nhằm cố gắng che giấu dấu vết. Cuối cùng, tiền đã được gửi đến Binance và bị bắt giữ.
Đây không phải là lần đầu tiên trong tuần này, các chuyên gia trong cộng đồng tiền mã hoá đã làm việc để trả lại các khoản tiền bị đánh cắp. Vào thứ Hai (08/08), các nhà nghiên cứu và hacker mũ trắng đã trả lại USDC, Tether (USDT) và các altcoin khác trị giá 32,6 triệu USD cho Nomad sau vụ khai thác lỗ hổng trị giá 190 triệu USD gần đây.
Vụ khai thác Curve Finance chỉ là một trong nhiều vụ tấn công đã xảy ra vào năm 2022. Theo công ty phân tích Chainalysis, số tiền trị giá 2 tỷ USD đã bị rút hết vì các vụ hack cầu nối xuyên chuỗi.