Cross-Chain-Austausch Fixed Float beschlagnahmt 112 ETH (200,000 $), die von Curve gestohlen wurden

Die kettenübergreifende Börse Fixed Float hat 112 Ether (200,000 $) eingefroren, die bei einem Front-End-Angriff auf die dezentrale Börse Curve Finance gestohlen wurden.

Das Frontend von Curve Finance wurde am Dienstag durch einen DNS-Angriff (Domain Name Service) kompromittiert. Die Angreifer hatten Benutzer umgeleitet und sie gebeten, einen böswilligen Vertrag zu genehmigen.

Suchen Sie schnelle Nachrichten, Hot-Tips und Marktanalysen?

Melden Sie sich noch heute für den Invezz-Newsletter an.

Der DNS-Angriff führte zu einem Verlust von Stablecoins im Wert von 612,000 US-Dollar, die laut der Sicherheitsfirma CertiK in Ether (ETH) getauscht wurden.

Übertragung der getauschten ETH auf Fixed Float

Nach dem Tausch der Stablecoins gegen Ether versuchten die Angreifer dann, die ETH-Token an die Fixed Float-Börse zu übertragen, wo die Gelder beschlagnahmt wurden.

Fixed Float ist ein dezentraler Lightning Network-basierter Austausch, der es Benutzern ermöglicht, zwischen Ether und Bitcoin zu wechseln, und es wird angenommen, dass der Angreifer den Ether für Bitcoin waschen wollte.

Nach dem Einfrieren der Gelder kommentierte Fixed Float auf Twitter:

„Unsere Sicherheitsabteilung hat einen Teil der Gelder in Höhe von 112 ETH eingefroren.“

Der Curve Finance-Hack war insofern einzigartig, als die Angreifer es vermieden, alle gestohlenen Gelder durch Tornado Cash zu leiten, einen beliebten Mixer auf Ethereum, den Hacker verwenden, um die Übertragung gestohlener Token zu verschleiern. Nur ein kleiner Betrag wurde an Tornado Cash geschickt.

In den letzten Tagen stand Tornado Cash im Rampenlicht, nachdem es vom US-Finanzministerium sanktioniert wurde.

Laut Ryan Wegner, einem leitenden Sicherheitsingenieur bei Polygon, übertrug der Angreifer 242 ETH auf Fixed Float, etwa 26 ETH auf Tornado Cash und 23 ETH auf SideShift, eine Nicht-KYC-Kryptobörse.