Хакер Deribit почав переказувати вкрадені ETH через Tornado Cash

• Звіти про збитки Deribit у розмірі 28 мільйонів доларів через атаку на гарячий гаманець з’явилися 2 листопада.
• Зловмисник переказав загалом 1,610 ETH протягом 17 окремих транзакцій.

Зловмисник почав переказ викрадених активів менш ніж через тиждень після атаки на одну з провідних бірж похідних криптовалют, Дерибіт. Хакер надіслав 1,610 ефірів (ETH) вартістю понад 2.5 мільйона доларів для криптозмішувача, який перебуває під санкціями США Торнадо Кеш 5 листопада, залишилося приблизно 7,501 ETH.

28 листопада з’явилася інформація про збиток Deribit у розмірі 2 мільйонів доларів через атаку на гарячий гаманець. Серед викрадених криптовалют були біткойни (БТД), Ethereum (ETH) і USD Coin (USDC).

Зняття коштів і депозити були тимчасово припинені, поки біржа намагалася відновити контроль, виконавши перевірки безпеки. Deribit запевнив своїх споживачів, що їхні цінності, включно з тими, що зберігаються в холодильнику, будуть у безпеці. Оскільки будь-які збитки покриватимуться резервами компанії, а не страховим фондом.

Всього переведено 1610 ETH

Після переміщення всіх гарячих гаманців до зберігача криптовалюти Fireblocks сайт відновив роботу в той же день. Користувачів також попередили не використовувати їхні старі адреси BTC, ETH або USDC. Знову перевести гроші в обмінник. Користувачам було запропоновано використовувати депозитні адреси, згенеровані Fireblocks.

Через два дні хакер почав надсилати гроші Tornado. На основі інформації, зібраної Etherscan, блокчейн-довідником для Ethereum, зловмисник переказав загалом 1,610 ETH протягом 17 окремих транзакцій, 16 з яких включали 100 ETH, а одна з яких включала 10.

У день уразливості зловмисник відправив 9,080 ETH на адресу депонування. На момент публікації в гаманці було 7,501 ETH вартістю приблизно 11.8 мільйона доларів. Злом Deribit стався незабаром після закінчення жовтня, коли було втрачено 650 мільйонів доларів через 44 атаки, що вплинули на 53 проекти DeFi.