Mới đây, ông Changpeng Zhao, CEO của Binance, đã thông báo rằng sàn giao dịch của ông đã đóng băng và thu hồi số tài sản trị giá 450.000 USD, chiếm hơn 80% số tiền bị đánh cắp từ Curve Finance. Theo ông, các hacker đã gửi tiền đến Binance bằng nhiều cách khác nhau nhưng đều bị phát hiện. Hiện tại Binance đang làm việc với Curve Finance để trả lại tiền cho chủ sở hữu của chúng.
Đội ngũ phát triển Curve Finance đã phát hiện ra vụ tấn công vào thứ 3 tuần này, đồng thời cảnh báo người dùng hạn chế sử dụng trang web. Khoảng một tiếng sau khi đưa ra cảnh báo, Curve Finance cho biết họ đã tìm ra và khắc phục được vấn đề. Tuy nhiên trong khoảng thời gian đội ngũ Curve Finance khắc phục sự cố, các hacker vẫn kịp cuỗm đi 537.000 USDC từ giao thức.
Theo các chuyên gia của công ty phân tích blockchain Elliptic, một hacker đã xâm nhập hệ thống tên miền (DNS) của Curve Finance và thực hiện các giao dịch giả. Sau đó, chúng đã gửi số tiền đánh cắp được đến các sàn giao dịch và trình mixer để xóa dấu vết, cuối cùng gửi tiền đến Binance nhằm tẩu tán nhưng lại bị đội ngũ của Binance phát hiện ra.
Curve Finance chỉ là một trong số nhiều nạn nhân của các vụ hack tiền điện tử diễn ra trong năm 2022. Theo số liệu từ công ty phân tích Chainalysis, đã có 2 tỷ USD bị mất trong các vụ hack cầu nối cross-chain, chiếm 69% tổng số tiền điện tử bị đánh cắp trong năm nay. Nạn nhân gần đây nhất cho những vụ hack như thế này là Nomad Bridge với tổng thiệt hại lên đến hơn 190 triệu USD.