Менее чем через неделю после использования ведущей биржи криптовалютных деривативов Deribit злоумышленник начал переводить украденные средства.
По состоянию на 5 ноября хакер перевел 1,610 эфиров (ETH) на сумму более 2.5 миллионов долларов на санкционированный США криптомиксер Tornado Cash, оставив на адресе баланс около 7,501 XNUMX ETH.
Что случилось?
Ноябрь 2, CryptoPotato переправу что Deribit потерял 28 миллионов долларов из-за взлома горячего кошелька. Хакер похитил криптоактивы, такие как биткойны (BTC), ETH и USD Coin (USDC).
Биржа была вынуждена приостановить вывод и ввод средств, поскольку пыталась контролировать ситуацию, проводя проверки безопасности. Deribit сообщил пользователям, что все убытки будут покрыты его резервами, а не страховым фондом, заверив их, что активы клиентов, в том числе находящиеся в холодном хранилище, не пострадали.
Платформа возобновлено активности в тот же день после переноса всех горячих кошельков на криптохранителя Fireblocks. Обмен также поручил пользователям воздержаться от отправки средств на свои предыдущие адреса BTC, ETH и USDC, поскольку они могут быть снова использованы. Пользователей попросили вместо этого использовать депозитные адреса Fireblocks.
Украденные средства Deribit в движении
Через два дня хакер начал переводить средства в Tornado. Согласно с данным из обозревателя блоков Ethereum Etherscan злоумышленник переместил 1,610 ETH в 17 транзакциях, 16 со 100 ETH и одну с 10.
Злоумышленник первоначально перевел 9,080 7,501 ETH на депозитный адрес в день эксплойта. На момент написания статьи адрес кошелька содержал 11.8 XNUMX ETH на сумму более XNUMX миллиона долларов.
Хакеры не сдаются
Эксплойт Deribit произошел сразу после окончания октября с рекордными убытками в размере 650 миллионов долларов в результате 44 взломов, затронувших 53 проекта DeFi.
Хакеры кажутся безжалостными, поскольку они углубляются в криптоплатформы и смарт-контракты, чтобы использовать уязвимости. Всего за неделю в ноябре из криптопроектов было украдено более 30 миллионов долларов, в том числе Скайворд Финанс.
Binance Free $ 100 (Эксклюзив): Используйте эту ссылку, зарегистрироваться и получить 100 долларов бесплатно и 10% скидку на Binance Futures в первый месяц (terms).
Специальное предложение PrimeXBT: Используйте эту ссылку, зарегистрироваться и ввести код POTATO50, чтобы получить до 7,000 долларов США на свои депозиты.
Источник: https://cryptopotato.com/deribit-hacker-has-started-moving-the-stolen-28m-to-tornado-cash/