Deribit Hacker ir sācis pārvietot nozagtos USD 28 miljonus uz Tornado Cash

Mazāk nekā nedēļu pēc vadošās kriptovalūtu atvasināto instrumentu biržas Deribit izmantošanas uzbrucējs sāka pārvietot nozagtos līdzekļus.

5. novembrī hakeris bija pārvietojis uz ASV sankcionēts kriptogrāfijas mikseris Tornado Cash, adresē atstājot atlikumu aptuveni 7,501 ETH.

Kas notika?

2. novembrī plkst. Kripto kartupelis ziņots ka Deribit zaudēja 28 miljonus dolāru karstā maka ekspluatācijā. Hakeris atbrīvoja no kriptovalūtām, piemēram, Bitcoin (BTC), ETH un USD Coin (USDC).

Birža bija spiesta apturēt izņemšanu un iemaksu, jo tā mēģināja kontrolēt situāciju, veicot drošības pārbaudes. Deribit sacīja lietotājiem, ka visus zaudējumus segs tās rezerves, nevis apdrošināšanas fonds, apliecinot, ka klientu aktīvi, tostarp saldētavā esošie, netiek ietekmēti.

Platforma atsākts darbības tajā pašā dienā pēc visu karsto maku migrēšanas uz kriptovalūtu glabātāju Fireblocks. Apmaiņa arī instruēts lietotājiem ir jāatturas no līdzekļu sūtīšanas uz savām iepriekšējām BTC, ETH un USDC adresēm, jo ​​tos var izmantot atkārtoti. Lietotājiem tika lūgts tā vietā izmantot Fireblocks depozīta adreses.

Debetējiet nozagtos līdzekļus kustībā

Divas dienas vēlāk hakeris sāka pārvietot līdzekļus uz Tornado. Saskaņā ar dati no Ethereum bloka pētnieka Etherscan uzbrucējs pārvietoja 1,610 ETH 17 darījumos, 16 ar 100 ETH un vienu ar 10. 

Sākotnēji uzbrucējs ekspluatācijas dienā pārsūtīja 9,080 ETH uz noguldīšanas adresi. Preses laikā maka adresē bija 7,501 ETH vairāk nekā 11.8 miljonu ASV dolāru vērtībā.

Hakeri nepiekāpjas

Deribit izmantošana notika tūlīt pēc tam, kad oktobris pabeidza rekordlielus 650 miljonu dolāru zaudējumus no 44 uzlaušanas, kas ietekmēja 53 DeFi projektus. 

Hakeri šķiet nerimstoši, jo viņi dziļi iedziļinās kriptovalūtu platformās un viedos līgumos, lai izmantotu ievainojamības. Tikko nedēļu pirms novembra vairāk nekā 30 miljoni ASV dolāru ir nozagti no kriptogrāfijas projektiem, tostarp Skyward finanses.