Alle viikko sen jälkeen, kun hyökkääjä käytti hyväkseen johtavaa kryptovaluuttajohdannaispörssiä Deribitiä, hän alkoi siirtää varastettuja varoja.
5. marraskuuta mennessä hakkeri oli siirtänyt 1,610 2.5 eetteriä (ETH) yli XNUMX miljoonan dollarin arvosta USA:n sanktioima kryptosekoitin Tornado Cash, jättäen osoitteeseen saldon noin 7,501 XNUMX ETH:ta.
Mitä tapahtui?
Marraskuussa 2, CryptoPotato raportoitu että Deribit menetti 28 miljoonaa dollaria kuuman lompakon hyväksikäytössä. Hakkeri teki pois kryptoresursseja, kuten Bitcoin (BTC), ETH ja USD Coin (USDC).
Pörssi joutui keskeyttämään nostot ja talletukset yrittäessään hallita tilannetta turvatarkastuksilla. Deribit kertoi käyttäjille, että kaikki tappiot katetaan sen varauksista eikä vakuutusrahastosta, ja vakuutti heille, että asiakkaiden omaisuus, mukaan lukien kylmävarastoissa oleva, ei kärsinyt.
Alusta jatkettiin toiminnot samana päivänä sen jälkeen, kun kaikki kuumat lompakot on siirretty salauksen säilyttäjälle Fireblocks. Vaihto myös ohjeiden käyttäjiä pidättäytymään lähettämästä varoja aiempiin BTC-, ETH- ja USDC-osoitteisiinsa, koska niitä voidaan hyödyntää uudelleen. Käyttäjiä pyydettiin käyttämään Fireblocks-talletusosoitteita sen sijaan.
Veloita varastetut varat liikkeellä
Kaksi päivää myöhemmin hakkeri alkoi siirtää varoja Tornadoon. Mukaan tiedot Ethereum-lohkon tutkijalta Etherscan, hyökkääjä siirsi 1,610 ETH:ta 17 tapahtumassa, 16 100 ETH:lla ja yhden 10:llä.
Hyökkääjä siirsi aluksi 9,080 7,501 ETH:ta talletusosoitteeseen hyväksikäytön päivänä. Lompakkoosoitteessa oli 11.8 XNUMX ETH:ta yli XNUMX miljoonan dollarin arvosta lehdistöhetkellä.
Hakkerit eivät periksi
Deribitin hyväksikäyttö tapahtui juuri sen jälkeen, kun lokakuu päättyi ennätyksellisen 650 miljoonan dollarin tappiolla 44 hakkeroinnista, jotka vaikuttivat 53 DeFi-projektiin.
Hakkerit näyttävät säälimättömiltä, kun he kaivautuvat syvälle kryptoalustoihin ja älykkäisiin sopimuksiin hyödyntääkseen haavoittuvuuksia. Tuskin viikko marraskuussa yli 30 miljoonaa dollaria on varastettu kryptoprojekteista mukaan lukien Skyward Finance.
Binance ilmaiseksi 100 dollaria (yksinomainen): Käytä tätä linkkiä rekisteröityäksesi ja saada 100 dollaria ilmaiseksi ja 10 % alennuksen maksuista Binance Futuresissa ensimmäisen kuukauden aikana (ehdot).
PrimeXBT-erikoistarjous: Käytä tätä linkkiä rekisteröidy ja syötä POTATO50-koodi saadaksesi jopa 7,000 XNUMX dollaria talletuksillesi.
Lähde: https://cryptopotato.com/deribit-hacker-has-started-moving-the-stolen-28m-to-tornado-cash/