Vähem kui nädal pärast juhtiva krüptovaluuta tuletisinstrumentide börsi Deribiti ärakasutamist alustas ründaja varastatud raha teisaldamist.
5. novembri seisuga oli häkker kolinud 1,610 eetrit (ETH) väärtusega üle 2.5 miljoni dollari. USA sanktsioneeritud krüptomikser Tornado Cash, jättes aadressi jäägiks umbes 7,501 ETH.
Mis juhtus?
Novembril 2, Krüptokartul teatatud et Deribit kaotas kuuma rahakoti ärakasutamise tõttu 28 miljonit dollarit. Häkker tegi ära krüptovarad, nagu Bitcoin (BTC), ETH ja USD Coin (USDC).
Börs oli sunnitud peatama väljamaksed ja sissemaksed, kuna üritas olukorda turvakontrolliga kontrollida. Deribit ütles kasutajatele, et kõik kahjud kaetakse tema reservidest, mitte kindlustusfondist, kinnitades neile, et klientide varasid, sealhulgas külmhoones olevaid, ei mõjutata.
Platvorm jätkub tegevused samal päeval pärast kõigi kuumade rahakottide migreerimist krüptohaldurisse Fireblocks. Vahetus ka juhendatud kasutajad hoiduma raha saatmisest oma varasematele BTC, ETH ja USDC aadressidele, kuna neid võidakse uuesti ära kasutada. Kasutajatel paluti kasutada selle asemel Fireblocksi sissemakse aadresse.
Deribit varastatud raha liikvel olles
Kaks päeva hiljem hakkas häkker raha Tornadosse teisaldama. Vastavalt andmed Ethereumi plokiuurijast Etherscanist liigutas ründaja 1,610 ETH 17 tehinguga, 16 tehinguga 100 ETH ja ühe 10 tehinguga.
Ründaja kandis algselt ärakasutamise päeval hoiuaadressile 9,080 ETH. Rahakoti aadressil oli pressi ajal 7,501 ETH väärtuses üle 11.8 miljoni dollari.
Häkkerid ei anna järele
Deribiti ärakasutamine juhtus vahetult pärast seda, kui oktoober sai rekordilise 650 miljoni dollari suuruse kahju 44 häkkimisest, mis mõjutasid 53 DeFi projekti.
Häkkerid tunduvad järeleandmatud, kui nad kaevavad sügavale krüptoplatvormidesse ja nutikatesse lepingutesse, et turvaauke ära kasutada. Vaevalt nädal enne novembrit on krüptoprojektidest varastatud üle 30 miljoni dollari, sealhulgas Skyward Finance.
Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).
PrimeXBT eripakkumine: Kasuta seda linki registreerumiseks ja sisestage POTATO50 kood, et saada kuni 7,000 dollarit oma sissemaksete pealt.
Allikas: https://cryptopotato.com/deribit-hacker-has-started-moving-the-stolen-28m-to-tornado-cash/