Deribit Hacker sāk pārskaitīt nozagto ETH, izmantojot Tornado Cash

• Ziņojumi par 28 miljonu dolāru zaudējumiem uzņēmumā Deribit karstā maka uzbrukuma dēļ parādījās 2. novembrī.
• 1,610 atsevišķu darījumu laikā uzbrucējs kopumā pārsūtīja 17 ETH.

Uzbrucējs sāka pārsūtīt nozagtos īpašumus mazāk nekā nedēļu pēc uzbrukuma vienai no populārākajām kriptovalūtas atvasināto instrumentu biržām, deribit. Hakeris nosūtīja 1,610 Ether (ETH) vairāk nekā 2.5 miljonu ASV dolāru vērtībā ASV sankcionētajam kriptovalūtu maisītājam Tornado nauda 5. novembrī, atstājot aptuveni 7,501 ETH.

Ziņojumi par 28 miljonu dolāru zaudējumiem Deribit karstā maka uzbrukuma dēļ parādījās 2. novembrī. Nozagtās kriptovalūtas ietvēra Bitcoin (BTC), Ethereum (ETH) un USD monēta (USDC).

Izņemšana un iemaksa tika uz laiku apturēta, kamēr birža mēģināja atgūt kontroli, veicot drošības pārbaudes. Deribit apliecināja saviem patērētājiem, ka viņu vērtslietas, tostarp tās, kas atrodas saldētavā, būs drošas. Tā kā visus zaudējumus segtu no uzņēmuma rezervēm, nevis apdrošināšanas fonda.

Kopā pārskaitīti 1610 ETH

Pēc visu karsto maku pārvietošanas uz kriptovalūtas glabātāju Fireblocks vietne atsāka darbību tajā pašā dienā. Lietotāji tika arī brīdināti neizmantot savas vecās BTC, ETH vai USDC adreses. Lai vēlreiz pārskaitītu naudu uz biržu. Lietotāji tika mudināti izmantot Fireblocks ģenerētās depozīta adreses.

Hakeris divas dienas vēlāk sāka sūtīt naudu uz Tornado. Pamatojoties uz Ethereum blokķēdes pētnieka Etherscan apkopoto informāciju, uzbrucējs 1,610 atsevišķu darījumu laikā nodeva kopumā 17 ETH, no kuriem 16 ietvēra 100 ETH un vienā no tiem bija 10.

Ievainojamības atklāšanas dienā uzbrucējs uz depozīta adresi nosūtīja 9,080 ETH. Publicēšanas laikā makā bija 7,501 ETH, kura vērtība bija aptuveni 11.8 miljoni ASV dolāru. Deribit pārkāpums notika neilgi pēc oktobra mēneša beigām, kad kopumā tika zaudēti 650 miljoni USD 44 uzbrukumu dēļ, kas ietekmēja 53 DeFi projektus.