Злоумышленники Deribit переводят украденный ETH на криптомикшер Tornado cash

  • Хакер Deribit похитил 1,10 эфира.
  • Сумма была перемещена с помощью около 17 транзакций.

В результате эксплойта Deribit на 28 миллионов долларов анонимный хакер переводит украденные средства с помощью децентрализованной криптовалюта миксер, торнадо касса.

Злоумышленник с горячим кошельком Deribit перевел в общей сложности 1,610 эфиров или около 2.5 миллионов долларов на Tornado Cash, согласно данным, предоставленным обозревателем блоков Ethereum, Etherscan.

Сумма была перемещена путем совершения 17 транзакций, причем первая свободная транзакция произошла 5 ноября, всего через несколько дней, когда Deribit столкнулся с атакой.

Количество средств, переведенных в Tornado Cash, составляет лишь небольшую часть всех украденных ETH на адрес злоумышленника, поскольку его баланс оценивается примерно в 7,501 11.8 ETH или почти 9,080 миллиона долларов на момент публикации. В первую очередь злоумышленник переместил XNUMX ETH по адресу 2 ноября. 

PeckShield, компания по обеспечению безопасности блокчейна, в первую очередь заявила об исходящих транзакциях Tornado Cash 5 ноября. В то время количество средств, покидающих кошелек Ethereum злоумышленника, оценивалось всего в 350,000 XNUMX долларов.

Убыток в 28 миллионов долларов

Deribit официально сообщил, что 2 ноября его платформа столкнулась со взломом горячего кошелька, что привело к потере суммы, оцениваемой в 28 миллионов долларов США, в различных валютах. криптовалюты как Биткойн, Эфириум и USD Coin. Платформе пришлось приостановить все операции по снятию средств, чтобы обеспечить надлежащую защиту от последствий атаки, гарантирующую покрытие всех убытков.

В конечном итоге 2 ноября биржа возобновила нормальный вывод средств для биткойнов, эфириума и долларов США, переместив все горячие кошельки на платформу безопасности цифровых активов Fireblocks. Deribit подчеркнул, что пользователи не должны переводить свои средства на свои предыдущие адреса Bitcoin, Ethereum и USDC и вместо этого использовать новые депозитные адреса Fireblocks.

Эта новость пришла в то время, когда Tornado Cash и другие компании были непредсказуемы. криптовалюта миксеры после супермастей в Соединенных Штатах ограничили миксер. 

Управление по контролю за иностранными активами Министерства финансов Соединенных Штатов бойкотировало Tornado Cash в августе этого года, сделав незаконными для местных жителей, резидентов и фирм совершать платежи с помощью этой службы.

В октябре 2022 года крипто- группа защиты Coin Center подала жалобу на OFAC, министра финансов Джанет Йеллен и директора OFAC Андреа Гаки, обвинив в том, что разрешение Tornado Cash было «беспрецедентным и незаконным».

Стив Андерсон
Последние сообщения Стива Андерсона (посмотреть все)

Источник: https://www.thecoinrepublic.com/2022/11/09/deribit-attackers-transfer-stolen-eth-to-tornado-cash-crypto-mixer/