Лише через тиждень після виконання експлойту на Дерибітгарячого гаманця, винуватці цього злому перемістили частину вкрадених коштів у Tornado Cash, службу змішування Ethereum.
Розшифровка злому Deribit
Deribit, нідерландська криптобіржа, повідомила експлуатувати на його гарячий гаманець 2 листопада. Фактичний злом був здійснений пізно ввечері 1 листопада, коли хакери вкрали 28 мільйонів доларів у BTC, ETH та USDC.
Deribit чітко дав зрозуміти, що злом вплинув лише на його гарячий гаманець, а не на холодний. Крім того, біржа запропонувала відшкодувати будь-які збитки, понесені її клієнтами.
Дерибітний гарячий гаманець зламано, але кошти клієнта в безпеці, а збитки покриваються резервами компанії
Раніше цього вечора наш гарячий гаманець було зламано на 28 мільйонів доларів США, незадовго до півночі за UTC 1 листопада 2022 року.
- Дерибіт (@DeribitExchange) Листопад 2, 2022
Як тільки з’явилася новина про злом, платформа негайно призупинила всі виведення коштів. У наведеному вище твіті Deribit пояснив, що для власної безпеки користувачі повинні утримуватися від здійснення будь-яких депозитів або торгівлі через платформу, доки не будуть завершені необхідні перевірки безпеки.
Низка зломів і експлойтів тривала в листопаді після того, як минулого місяця було вкрадено криптовалюти на кілька сотень мільйонів.
2.5 мільйона доларів перейшли на Tornado Cash
За даними від Етерський канал, зловмисники перерахували 1610 ETH на службу змішування Ethereum. Цей переказ було розподілено на 17 різних транзакцій, кожна з яких коштувала 100 ETH, крім однієї.
На момент публікації переданий ETH коштував 2.5 мільйона доларів.
Джерело: Etherscan
На момент написання статті в гаманці хакера залишилося 7501 ETH, що коштувало 11.8 мільйона доларів. Цей гаманець спочатку отримав 9080 ETH після злому минулого тижня, а решта суми, ймовірно, зберігалася в BTC.
Торнадо Кеш був санкціонованого на початку цього року в серпні Управлінням контролю за іноземними активами (OFAC) Міністерства фінансів США. Влада послалася на роль змішувача у допомозі у відмиванні мільярдів віртуальних валют незаконного походження.
Однак заборона була широко розкритикована крипто-спільнотою як несправедлива та порушує право користувача на конфіденційність.
Джерело: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/