L'échange inter-chaînes Fixed Float saisit 112 ETH (200,000 XNUMX $) volés à Curve

L'échange inter-chaînes Fixed Float a gelé 112 éthers (200,000 XNUMX $) volés lors d'une attaque frontale contre l'échange décentralisé Curve Finance.

Le front-end de Curve Finance a été compromis mardi par une attaque DNS (Domain Name Service). Les attaquants avaient redirigé les utilisateurs en leur demandant d'approuver un contrat malveillant.

Vous recherchez des actualités rapides, des astuces et des analyses de marché?

Inscrivez-vous dès aujourd'hui à la newsletter Invezz.

L'attaque DNS a entraîné une perte de pièces stables d'une valeur de 612,000 XNUMX $, qui, selon la société de sécurité CertiK, ont été échangées contre de l'éther (ETH).

Transfert de l'ETH échangé vers un flotteur fixe

Après avoir échangé les pièces stables contre de l'éther, les attaquants ont ensuite tenté de transférer les jetons ETH vers la bourse à flotteur fixe où les fonds ont été saisis.

Fixed Float est un échange décentralisé basé sur Lightning Network qui permet aux utilisateurs d'échanger entre l'éther et le bitcoin et on pense que l'attaquant voulait blanchir l'éther contre du bitcoin.

Après avoir gelé les fonds, Fixed Float a commenté sur Twitter en disant :

"Notre service de sécurité a gelé une partie des fonds d'un montant de 112 ETH."

Le piratage de Curve Finance était unique dans la mesure où les attaquants évitaient de canaliser tous les fonds volés via Tornado Cash, un mélangeur populaire sur Ethereum que les pirates utilisent pour masquer les transferts de jetons volés. Seule une petite somme a été envoyée à Tornado Cash.

Ces derniers jours, Tornado Cash a été sous le feu des projecteurs après avoir été sanctionné par le Trésor américain.

Selon Ryan Wegner, ingénieur principal en sécurité chez Polygon, l'attaquant a transféré 242 ETH vers Fixed Float, environ 26 ETH vers Tornado Cash et 23 ETH vers SideShift, un échange cryptographique sans KYC.