Менш ніж через тиждень після використання провідної біржі деривативів криптовалюти Deribit зловмисник почав переміщувати вкрадені кошти.
Станом на 5 листопада хакер перемістив 1,610 ефірів (ETH) на суму понад 2.5 мільйона доларів на Під санкціями США crypto mixer Tornado Cash, залишаючи на балансі близько 7,501 ETH на адресу.
Що сталося?
2 листопада Криптовалюта повідомляє що Deribit втратив 28 мільйонів доларів через гарячий експлойт гаманця. Хакер позбувся криптоактивів, таких як біткойн (BTC), ETH і USD Coin (USDC).
Біржа була змушена призупинити зняття коштів і депозити, оскільки намагалася контролювати ситуацію, проводячи перевірки безпеки. Deribit повідомив користувачам, що всі збитки будуть покриті його резервами, а не страховим фондом, запевнивши їх, що активи клієнтів, у тому числі ті, що знаходяться в холодному сховищі, не постраждали.
Платформа відновлено активності в той же день після перенесення всіх гарячих гаманців на крипто-зберігач Fireblocks. Обмін також доручив Користувачі повинні утримуватися від надсилання коштів на свої попередні адреси BTC, ETH і USDC, оскільки їх можуть знову використати. Користувачів попросили замість цього використовувати адреси депозитів Fireblocks.
Дерибутуйте вкрадені кошти на ходу
Через два дні хакер почав переміщувати кошти на «Торнадо». Згідно з дані З дослідника блоків Ethereum Etherscan зловмисник перемістив 1,610 ETH за 17 транзакцій, 16 із 100 ETH і одну з 10.
Зловмисник спочатку переказав 9,080 ETH на адресу депозиту в день експлойту. Адреса гаманця містила 7,501 ETH на суму понад 11.8 мільйона доларів на момент публікації.
Хакери не пощадяться
Експлойт Deribit стався відразу після завершення жовтня з рекордними втратами в 650 мільйонів доларів через 44 хакерських атаки, що вплинули на 53 проекти DeFi.
Хакери здаються невблаганними, коли вони глибоко копаються в криптоплатформах і смарт-контрактах, щоб використовувати вразливості. Буквально за тиждень у листопаді з криптопроектів було вкрадено понад 30 мільйонів доларів Skyward Finance.
Binance безкоштовно $100 (ексклюзив): Використовуйте це посилання щоб зареєструватися та отримати 100 доларів США безкоштовно та знижку 10% на Binance Futures за перший місяць (terms ).
Спеціальна пропозиція PrimeXBT: Використовуйте це посилання щоб зареєструватися та ввести код POTATO50, щоб отримати до 7,000 доларів США на свої депозити.
Джерело: https://cryptopotato.com/deribit-hacker-has-started-moving-the-stolen-28m-to-tornado-cash/