Gandrīz nedēļu pēc ekspluatācijas veikšanas deribit's karstā maka, šī uzlaušanas vaininieki pārvietoja daļu no nozagto līdzekļu uz Tornado Cash, Ethereum miksera pakalpojumu.
Deribit hack dekodēšana
Deribit, Nīderlandē bāzēta kriptovalūtu birža, ziņoja izmantot savā karstajā makā 2. novembrī. Faktiskā uzlaušana tika veikta 1. novembra beigās, kad hakeri atdeva 28 miljonus USD BTC, ETH un USDC.
Deribit skaidri norādīja, ka uzlauzšana ietekmēja tikai tā karsto maku, nevis auksto maku. Birža arī piedāvāja atlīdzināt visus zaudējumus, ar kuriem saskaras tās klienti.
Deribit karstais maciņš ir apdraudēts, bet klienta līdzekļi ir drošībā un zaudējumi tiek segti no uzņēmuma rezervēm
Mūsu karstais maciņš tika uzlauzts par 28 miljoniem USD agrāk šovakar tieši pirms pusnakts UTC 1. gada 2022. novembrī.
- Deribit (@DeribitExchange) Novembris 2, 2022
Kad parādījās ziņas par uzlaušanu, platforma nekavējoties apturēja visus izņemšanas gadījumus. Iepriekš minētajā tvītā Deribit paskaidroja, ka savas drošības labad lietotājiem ir jāatturas no jebkādu depozītu vai darījumu veikšanas platformā, kamēr nav pabeigtas nepieciešamās drošības pārbaudes.
Uzlaušanas un ekspluatācijas virkne turpinājās novembrī pēc tam, kad pagājušajā mēnesī tika nozagtas kriptovalūtas vairāku simtu miljonu vērtībā.
2.5 miljoni dolāru tika pārvietoti uz Tornado Cash
Saskaņā ar datiem no Ēteru kanāls, vainīgie pārskaitīja 1610 ETH Ethereum miksera servisam. Šis pārskaitījums tika sadalīts 17 dažādos darījumos, no kuriem visi, izņemot vienu, bija 100 ETH vērtībā.
Preses laikā pārsūtītā ETH vērtība bija 2.5 miljoni USD.
Avots: Etherscan
Rakstīšanas laikā hakera makā bija palicis 7501 ETH, kas bija 11.8 miljonu dolāru vērtībā. Šis maciņš sākotnēji saņēma 9080 ETH pēc uzlaušanas pagājušajā nedēļā, un atlikušā summa, iespējams, tika turēta BTC.
Tornado Cash bija sodīts šā gada sākumā augustā ASV Finanšu ministrijas Ārvalstu aktīvu kontroles birojs (OFAC). Varas iestādes minēja miksera lomu, palīdzot legalizēt miljardus nelikumīgas izcelsmes virtuālo valūtu.
Tomēr aizliegumu plaši kritizēja kriptokopiena, jo tas ir netaisnīgs un pārkāpj lietotāja tiesības uz privātumu.
Avots: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/