Deribit Hacker pradeda pervesti pavogtą ETH per „Tornado Cash“.

• Lapkričio 28 d. pasirodė pranešimai apie 2 milijonų dolerių nuostolį Deribit dėl ​​karštos piniginės atakos.
• Užpuolikas iš viso pervedė 1,610 ETH per 17 atskirų operacijų.

Užpuolikas pradėjo perleisti pavogtą turtą praėjus mažiau nei savaitei po to, kai užpuolė vieną iš geriausių kriptovaliutų išvestinių finansinių priemonių biržų, Deribitas. Hakeris išsiuntė 1,610 XNUMX eterio (ETH) vertė daugiau nei 2.5 mln. USD JAV sankcionuotam kriptovaliutų maišytuvui „Tornado“ grynieji pinigai lapkričio 5 d., paliekant maždaug 7,501 XNUMX ETH.

Lapkričio 28 d. pasirodė pranešimai apie Deribit nuostolius 2 mln.BTC), Ethereum (ETH) ir USD moneta (USDC).

Išėmimai ir įnašai buvo laikinai sustabdyti, o birža bandė atgauti kontrolę atlikdama saugumo patikras. „Deribit“ patikino savo vartotojus, kad jų vertybės, įskaitant esančias šaldytuve, bus saugios. Kadangi bet kokius nuostolius apmokėtų įmonės rezervai, o ne draudimo fondas.

Iš viso perkelta 1610 ETH

Visas karštąsias pinigines perkėlus į kriptovaliutų saugotoją „Fireblocks“, svetainė atnaujino veiklą tą pačią dieną. Vartotojai taip pat buvo įspėti nenaudoti savo senų BTC, ETH ar USDC adresų. Norėdami vėl pervesti pinigus į biržą. Vartotojai buvo raginami naudoti „Fireblocks“ sugeneruotus indėlių adresus.

Įsilaužėlis pradėjo siųsti pinigus Tornado po dviejų dienų. Remiantis „Ethereum“ blokų grandinės tyrinėtojo „Etherscan“ surinkta informacija, užpuolikas iš viso pervedė 1,610 ETH per 17 atskirų operacijų, iš kurių 16 apėmė 100 ETH, o viena iš jų – 10.

Pažeidžiamumo dieną užpuolikas deponavimo adresu išsiuntė 9,080 7,501 ETH. Paskelbimo metu piniginėje buvo 11.8 ETH, kurios vertė buvo maždaug 650 mln. Deribito pažeidimas įvyko netrukus po to, kai baigėsi spalio mėnuo, kai iš viso buvo prarasta 44 mln. USD dėl 53 atakų, paveikusių XNUMX DeFi projektus.