Deribit Hacker начал переводить украденные ETH через Tornado Cash

• Сообщения об убытках Deribit в размере 28 миллионов долларов из-за атаки на горячий кошелек появились 2 ноября.
• Злоумышленник перевел в общей сложности 1,610 ETH в ходе 17 отдельных транзакций.

Злоумышленник начал переводить украденные активы менее чем через неделю после атаки на одну из крупнейших бирж криптовалютных деривативов. Deribit. Хакер отправил 1,610 эфиров (ETH) на сумму более 2.5 миллионов долларов для криптовалютного микшера, находящегося под санкциями США. Торнадо Кэш 5 ноября, оставив примерно 7,501 ETH.

Сообщения об убытках Deribit в размере 28 миллионов долларов из-за горячей атаки на кошелек появились 2 ноября. Среди украденных криптовалют были биткойны (BTC), Эфириум (ETH) и монета доллара США (USDC).

Вывод средств и депозитов был временно остановлен, пока биржа пыталась восстановить контроль путем проведения проверок безопасности. Deribit заверил своих потребителей, что их ценности, в том числе находящиеся в холодильнике, будут в безопасности. Поскольку любые убытки будут покрываться за счет резервов компании, а не страхового фонда.

Всего переведено 1610 ETH

После перевода всех горячих кошельков на хранителя криптовалюты Fireblocks сайт возобновил работу в тот же день. Пользователей также предупредили, чтобы они не использовали свои старые адреса BTC, ETH или USDC. Чтобы снова перевести деньги на обмен. Пользователям было предложено использовать депозитные адреса, сгенерированные Fireblocks.

Два дня спустя хакер начал отправлять деньги в «Торнадо». Согласно информации, собранной Etherscan, обозревателем блокчейна Ethereum, злоумышленник перевел в общей сложности 1,610 ETH в ходе 17 отдельных транзакций, 16 из которых включали 100 ETH, а одна — 10.

В день обнаружения уязвимости злоумышленник отправил на адрес депозита 9,080 7,501 ETH. На момент публикации в кошельке было 11.8 ETH на сумму примерно 650 миллиона долларов. Нарушение Deribit произошло вскоре после окончания октября, когда в общей сложности 44 миллионов долларов было потеряно из-за 53 атак, затронувших XNUMX проекта DeFi.