Deribit haker počeo je prebacivati ​​ukradenih 28 milijuna dolara u Tornado Cash

Manje od tjedan dana nakon iskorištavanja vodeće burze derivata kriptovaluta Deribit, napadač je počeo premještati ukradena sredstva.

Od 5. studenog haker je premjestio 1,610 Ethera (ETH) u vrijednosti od preko 2.5 milijuna dolara na pod sankcijama SAD-a kripto mikser Tornado Cash, ostavljajući stanje od oko 7,501 ETH na adresi.

Što se dogodilo?

U studenom 2, Kriptokrumpir izvijestio da je Deribit izgubio 28 milijuna dolara u eksploataciji vrućeg novčanika. Haker je pobjegao s kripto imovinom kao što su Bitcoin (BTC), ETH i USD Coin (USDC).

Mjenjačnica je bila prisiljena pauzirati isplate i uplate dok je pokušavala kontrolirati situaciju provodeći sigurnosne provjere. Deribit je rekao korisnicima da će sve gubitke pokriti njegove rezerve, a ne fond osiguranja, uvjeravajući ih da imovina klijenata, uključujući one u hladnjačama, nije pogođena.

Platforma nastavljena aktivnosti tog istog dana nakon migracije svih vrućih novčanika na kripto čuvare Fireblocks. Razmjena također uputio da se korisnici suzdrže od slanja sredstava na svoje prethodne BTC, ETH i USDC adrese jer bi mogli biti ponovno iskorišteni. Od korisnika je zatraženo da umjesto toga koriste Fireblocks depozitne adrese.

Deribitirajte ukradena sredstva u pokretu

Dva dana kasnije, haker je počeo prebacivati ​​sredstva u Tornado. Prema datum iz Ethereum block explorera Etherscan, napadač je premjestio 1,610 ETH u 17 transakcija, 16 sa 100 ETH i jedna s 10. 

Napadač je prvotno prenio 9,080 ETH na adresu za pohranu na dan eksploatacije. Adresa novčanika držala je 7,501 ETH u vrijednosti od preko 11.8 milijuna dolara u vrijeme tiska.

Hakeri ne popuštaju

Deribitova eksploatacija dogodila se neposredno nakon što je listopad završio s rekordnim gubitkom od 650 milijuna dolara od 44 hakiranja koja su utjecala na 53 DeFi projekta. 

Čini se da su hakeri neumoljivi dok duboko kopaju po kripto platformama i pametnim ugovorima kako bi iskoristili ranjivosti. Jedva tjedan dana u studenom, više od 30 milijuna dolara ukradeno je iz kripto projekata, uključujući Skyward Finance.