Deribit Hacker alkaa siirtää varastettua ETH:ta Tornado Cashilla

• Raportit Deribitin 28 miljoonan dollarin tappiosta kuuman lompakkohyökkäyksen vuoksi ilmestyivät 2. marraskuuta.
• Hyökkääjä siirsi yhteensä 1,610 17 ETH:ta XNUMX erillisen tapahtuman aikana.

Hyökkääjä aloitti varastetun omaisuuden siirtämisen alle viikko hyökättyään yhteen parhaista kryptovaluuttajohdannaispörsseistä, Deribit. Hakkeri lähetti 1,610 XNUMX eetteriä (ETH) arvoltaan yli 2.5 miljoonaa dollaria Yhdysvaltain sanktioille kryptosekoittajalle Tornado Cash 5. marraskuuta, jolloin jäljellä on noin 7,501 XNUMX ETH:ta.

Raportit Deribitin 28 miljoonan dollarin tappiosta kuumalompakkohyökkäyksen vuoksi ilmestyivät 2. marraskuuta. Varastettujen kryptovaluuttojen joukossa oli Bitcoin (BTC), Ethereum (ETH) ja USD Coin (USDC).

Kotiutukset ja talletukset keskeytettiin väliaikaisesti, kun pörssi yritti saada hallintaansa takaisin tekemällä turvatarkastuksia. Deribit vakuutti kuluttajilleen, että heidän arvoesineet, mukaan lukien kylmävarastoissa olevat, ovat turvallisia. Koska kaikki tappiot maksettaisiin yrityksen varauksista vakuutusrahaston sijaan.

Yhteensä 1610 ETH siirretty

Siirrettyään kaikki kuumat lompakot kryptovaluuttojen säilyttäjälle Fireblocksille, sivusto aloitti toimintansa uudelleen samana päivänä. Käyttäjiä myös varoitettiin olemaan käyttämättä vanhoja BTC-, ETH- tai USDC-osoitteitaan. Rahan siirtäminen vaihtoon uudelleen. Käyttäjiä kehotettiin käyttämään Fireblocksin luomia talletusosoitteita.

Hakkeri alkoi lähettää rahaa Tornadolle kaksi päivää myöhemmin. Ethereumin lohkoketjun tutkijan Etherscanin keräämien tietojen perusteella hyökkääjä siirsi yhteensä 1,610 17 ETH:ta 16 erillisen tapahtuman aikana, joista 100 sisälsi 10 ETH:ta ja yksi XNUMX.

Haavoittuvuuden ilmenemispäivänä hyökkääjä lähetti 9,080 7,501 ETH:n talletusosoitteeseen. Julkaisuhetkellä lompakossa oli 11.8 650 ETH:ta, jonka arvo oli noin 44 miljoonaa dollaria. Deribit-rikkomus tapahtui pian lokakuun päättymisen jälkeen, kun yhteensä 53 miljoonaa dollaria menetettiin XNUMX hyökkäyksen vuoksi, jotka vaikuttivat XNUMX DeFi-projektiin.