Binance CEO’su Changpeng Zhao “CZ” Cuma günü yaptığı açıklamada, Curve saldırısına yönelik yeni ayrıntıları paylaştı. Borsanın bu hafta başlarında DeFi protokolü Curve.Finance’dan çalınan 450.000 doları dondurduğunu, geri aldığını söyledi. İşte detaylar…
Binance, Curve’den çalınan kullanıcı fonlarını geri aldı
Son birkaç ay kripto topluluğu için yabanî geçti. İflas müracaatında bulunan birkaç proje ve kullanıcı fonları, hack’ler ve istismarlarla, ayı piyasası berbatlaştı. Kriptokoin.com olarak da bildirdiğimiz üzere haftanın başlarında, önde gelen bir otomatik piyasa yapıcısı olan Curve Finance atağa uğradı. Platform, DNS’sinin güvenliğinin ihlal edildiğini doğruladı. Kimileri, platformdan 570 bin dolar çalındığına dikkat çekti. Artık, raporlara nazaran Binance, bu fonların değerli bir kısmını geri almış görünüyor.
Changpeng Zhao, ticaret platformunun Curve Finance’in kullanıcılarının çalınan fonlarını geri almasına yardımcı olduğunu açıkladı. CZ’ye nazaran borsa, Curve Finance’ten çalınan 570.000 dolardan 450.000 dolarını geri aldı. Bu ölçü, kayıpların yüzde 83’ünü temsil ediyor. Özellikle, bu hafta başındaki ataktan kısa bir müddet sonra, makus niyetli şahıslar çalınan fonları farklı taktikler kullanarak Binance’e gönderdi. Enteresan bir halde Binance, bilgisayar korsanları fonları borsaya göndermeye devam ederken çalınan fonları izleyerek ve dondurarak olayı denetim altına aldı. Binance artık kullanıcılara geri ödeme yapmak için çalışıyor. CZ, aşağıdaki tabirleri kullandı:
Binance, hack’in yüzde 83’ünden fazlasını temsil eden 450 bin dolarlık Curve çalıntı fonunu dondurdu/kurtardı. Fonları kullanıcılara iade etmek için yetkililer ile çalışıyoruz. Bilgisayar korsanı, yakalayamayacağımızı düşünerek fonları Binance’e farklı biçimlerde göndermeye devam etti.
Curve Finance’te son durum nedir?
Daha evvel Kriptokoin.com olarak da belirttiğimiz üzere, Curve Finance’in DNS’si ele geçirildi. Hackerın, platformun ana sayfasında makus niyetli bir mukavele oluşturduğu bildirildi. Bunu takiben, kurbanlar mukaveleyi onaylamaya devam etti. Bu durum da hack’in genişlemesine sebep oldu. Binance’in CZ’si, Curve Finance’in DNS için GoDaddy kullandığı gerçeğini vurguladı. Buranın, nispi olarak inançsız bir platform olduğundan, uzak durulması tavsiye edildi. Bilhassa de Curve’ün web3 projesi olduğu göz önüne alındığında.
Changpeng Zhao, bu kusura dikkat çekti ve “Hiçbir web3 projesi bunu kullanmamalı. Toplumsal mühendisliğe karşı çok hassas,” dedi. Dün, platform Twitter’da artık kullanımının inançlı olduğunu duyurdu. Curve Finance, DNS ayarlarının yayıldığını kaydetti. Yazım sırasında, Curve DAO’nun CRV tokenı yüzde 3’lük bir düşüş ile 1.37 dolardan el değiştiriyor. CRV, son 14 günde yüzde 10 kaybederken, 30 günde yüzde 56 yükseldi.