• Încălcările DeFi subliniază urgența pentru o securitate robustă în protocoalele cripto precum Curve Finance.

  • Utilizarea TornadoCash ridică îngrijorări cu privire la urmărirea și recuperarea fondurilor cripto spălate.

  • Instrumentele de reputație pentru adrese precum @Cyvers_ oferă soluții cruciale pentru detectarea și atenuarea tranzacțiilor rău intenționate.

În iulie 2023, Curve Finance, un protocol lider DeFi, a suferit o breșă majoră de securitate. Atacatorul a transferat aproximativ 1.500 de ETH (în valoare de aproximativ 4,6 milioane de dolari) la o nouă adresă, 0xc772…7475, conform datelor PeckShieldAlert.

Fondurile au fost apoi spălate prin TornadoCash, un serviciu axat pe confidențialitate, stârnind preocupări în comunitatea cripto.

#PeckShieldAlert Adresa legată de exploatatorul #CRV/ETH 0xc772…7475 a început să spăleze $ETH prin #TornadoCash. pic.twitter.com/3lTY7VrxCl

– PeckShieldAlert (@PeckShieldAlert) 10 iulie 2024

Pe lângă transferul substanțial de ETH, a avut loc o lichidare de balenă, cu adresa 0x929d…2af1 lichidată pentru aproximativ 456 WETH (evaluate la aproximativ 1,34 milioane USD). Aceste evenimente subliniază provocările și riscurile continue în spațiul DeFi, subliniind necesitatea unor măsuri de securitate robuste și sisteme de monitorizare.

Adresa legată de exploatator 0xc772…7475 continuă să spăleze fonduri prin TornadoCash. Peste 1.500 de ETH, echivalentul a aproximativ 4,6 milioane de dolari, au fost deja spălați.

Utilizarea TornadoCash pentru a ascunde detaliile tranzacției complică urmărirea și recuperarea activelor furate. Această activitate de spălare a stârnit solicitări pentru un control sporit și o reglementare a serviciilor axate pe confidențialitate în cadrul industriei cripto.

Încălcarea Curve Finance expune, de asemenea, potențiale vulnerabilități în protocoalele DeFi. Ca răspuns, @Cyvers_ și-a promovat produsul de reputație a adresei, conceput pentru a ajuta utilizatorii să detecteze sursa fondurilor rău intenționate și să sporească securitatea. Părțile interesate pot rezerva un demo pentru a afla mai multe.

Incidentul subliniază importanța vigilenței în rândul utilizatorilor cripto. După cum a remarcat Cyvers Alerts, a avut loc o tranzacție de otrăvire a adresei, în care o victimă a trimis din greșeală 56.6K USDC la o adresă rău intenționată.

🚨ALERTĂ🚨Sistemul nostru a detectat o tranzacție de otrăvire a adresei la https://t.co/WQbBWg96PfVictim a trimis din greșeală 56.6K $USDC către otrăvitor ! Atacator: https://t.co/xFYla0kMXQVictim: https://t.co /y0wshgjCmSSFondurile furate au fost schimbate în $DAI și depuse la#Railgunla… https://t.co/NFt89GfJTI pic.twitter.com/joglufldYk

— 🚨 Alerte Cyvers 🚨 (@CyversAlerts) 8 iulie 2024

Atacatorul a schimbat rapid fondurile furate cu DAI și le-a depus în Railgun, împiedicând și mai mult eforturile de recuperare. Acest incident servește ca un memento ferm pentru utilizatori să verifice detaliile tranzacției și să verifice legitimitatea adreselor.

Postarea Curve Finance Breach: Exploiter Launders $4,6 Million via Tornado Cash a apărut prima dată pe Coin Edition.