Krüptofutuuride ja optsioonide börs Deribit langes teisipäeval turvarikkumise ohvriks, häkkerid teenisid börsi kuumast rahakotist 28 miljonit dollarit.
Panamas asuv krüptobörs Deribit on viimane, kes langes häkkide rünnaku ohvriks ja oli sunnitud peatama väljavõtmised pärast seda, kui ründajad teenisid 28 miljonit dollarit Bitcoinis, Etheris ja Circle'i USDC-s. Deribit ütles Twitteris tehtud avalduses, et nende rahakotti häkiti, kuid kinnitas, et klientide varasid ja külmhoone aadresse see ei mõjutanud. Kuigi varastati peaaegu 28 miljonit dollarit, ütles Deribit, et "häkkimine on isoleeritud nende BTC, ETH ja USDC kuumade rahakottide jaoks." Vastavalt aruannetele Avaldage lahti, sai häkker välja 691 BTC ja 9,111.59 ETH ning varastatud USDC muudeti kiiresti Ethereumiks. Praegusel kujul hoitakse raha kahes rahakotis Bitcoini ja Ethereumi vahel ning neid ei ole teisaldatud ühegi pesuteenuse segajasse.
Deribit kuum rahakott on ohus, kuid kliendi raha on ohutu ja kahju kaetakse ettevõtte reservidest
Meie kuuma rahakotti häkiti 28 miljoni USA dollari eest täna õhtul vahetult enne keskööd UTC 1. novembril 2022.
- Deribit (@DeribitExchange) November 2, 2022
Ettevõte kinnitas Twitteris kasutajatele, et nad on endiselt "rahaliselt kindlas olukorras" ja et ettevõtte reservid katavad kahju, ilma et see mõjutaks kindlustusfondi. Alates rünnakust on Deribit peatanud börsilt lahkumise ja teatanud, et "nad viivad läbi pidevaid turvakontrolle." Samuti soovitas ettevõte mitte rohkem raha deponeerida, öeldes, et "Juba saadetud sissemakseid töödeldakse endiselt ja pärast vajalikku arvu kinnitusi kantakse need kontodele."
Deribiti pressiesindaja ütles Cointelegraph et ettevõtte eesmärk on jätkata väljavõtmist nii kiiresti kui võimalik ja kontrollib nüüd "kõiki turvameetmeid". Deribit lisas, et tegeleb juhtumi täieliku läbivaatamisega, et saada rohkem üksikasju haavatavuse kohta, mis võis probleemi põhjustada. Esindaja ütles ka, et häkkimine oli esimene kord, kui ettevõte koges sellist rünnakut ja kaotusi pärast selle käivitamist 2016.
Kohustustest loobumine: see artikkel on ette nähtud ainult teavitamise eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- või muu nõuandena.
Allikas: https://cryptodaily.co.uk/2022/11/crypto-exchange-deribit-hacked-for-28-million