Deribit Hacker zaczął przenosić skradzione 28 milionów dolarów do gotówki Tornado

Niecały tydzień po wykorzystaniu wiodącej giełdy instrumentów pochodnych kryptowaluty Deribit, atakujący zaczął przenosić skradzione środki.

Do 5 listopada haker przeniósł 1,610 Ether (ETH) o wartości ponad 2.5 miliona dolarów do usankcjonowane przez USA mikser kryptowalut Tornado Cash, pozostawiając pod adresem saldo około 7,501 ETH.

Co się stało?

W listopadzie 2, CryptoPotato zgłaszane że Deribit stracił 28 milionów dolarów w wyniku wykorzystania gorącego portfela. Haker uciekł z kryptowalutami, takimi jak Bitcoin (BTC), ETH i USD Coin (USDC).

Giełda została zmuszona do wstrzymania wypłat i wpłat, próbując kontrolować sytuację, przeprowadzając kontrole bezpieczeństwa. Deribit powiedział użytkownikom, że wszystkie straty zostaną pokryte z jego rezerw, a nie z funduszu ubezpieczeniowego, zapewniając ich, że aktywa klientów, w tym w chłodniach, są nienaruszone.

Platforma wznowione działania tego samego dnia po migracji wszystkich gorących portfeli do Fireblocks kryptowalut. Wymiana również poinstruował użytkowników, aby powstrzymali się od wysyłania środków na ich poprzednie adresy BTC, ETH i USDC, ponieważ mogą zostać ponownie wykorzystane. Użytkownicy zostali poproszeni o użycie adresów depozytowych Fireblocks.

Deibituj skradzione fundusze w ruchu

Dwa dni później haker zaczął przenosić fundusze do Tornado. Według dane z eksploratora bloków Ethereum Etherscan, atakujący przeniósł 1,610 ETH w 17 transakcjach, 16 z 100 ETH i jedną z 10. 

Atakujący początkowo przesłał 9,080 ETH na adres depozytowy w dniu użycia exploita. Adres portfela zawierał 7,501 ETH o wartości ponad 11.8 miliona dolarów w czasie prasy.

Hakerzy nie ustępują

Exploit Deribit miał miejsce tuż po zakończeniu października, z rekordową stratą 650 milionów dolarów w wyniku 44 włamań do 53 projektów DeFi. 

Hakerzy wydają się bezwzględni, gdy zagłębiają się w platformy kryptograficzne i inteligentne kontrakty, aby wykorzystać luki w zabezpieczeniach. Zaledwie tydzień do listopada skradziono ponad 30 milionów dolarów z projektów kryptograficznych, w tym Finanse Skyward.