Deribit Hacker начал перевод украденных $28 млн в Tornado Cash

Менее чем через неделю после использования ведущей биржи криптовалютных деривативов Deribit злоумышленник начал переводить украденные средства.

По состоянию на 5 ноября хакер перевел 1610 эфиров (ETH) на сумму более 2,5 миллионов долларов. санкционированный США криптомиксер Tornado Cash, оставив на адресе баланс около 7501 ETH.

Что случилось?

2 ноября Криптокартофель сообщил что Deribit потерял 28 миллионов долларов из-за взлома горячего кошелька. Хакер скрылся с крипто-активами, такими как биткойн (BTC), ETH и доллар США (USDC).

Биржа была вынуждена приостановить вывод и ввод средств, поскольку пыталась контролировать ситуацию, проводя проверки безопасности. Deribit сообщил пользователям, что любые убытки будут покрыты резервами, а не страховым фондом, и заверил их, что активы клиентов, в том числе находящиеся в холодном хранилище, не пострадали.

Платформа возобновлено активности в тот же день после переноса всех горячих кошельков на криптохранилище Fireblocks. Обмен тоже проинструктирован пользователям воздержаться от отправки средств на их прежние адреса BTC, ETH и USDC, поскольку они могут быть снова использованы. Пользователей попросили вместо этого использовать депозитные адреса Fireblock.

Списывайте украденные средства на ходу

Через два дня хакер начал переводить средства в Tornado. В соответствии данные из обозревателя блоков Ethereum Etherscan злоумышленник переместил 1610 ETH в 17 транзакциях, 16 со 100 ETH и одну с 10.

Злоумышленник первоначально перевел 9080 ETH на депозитный адрес в день эксплойта. Адрес кошелька содержал 7 501 ETH на сумму более 11,8 миллиона долларов на момент публикации.

Хакеры не сдаются

Эксплойт Deribit произошел сразу после того, как октябрь закончился рекордными убытками в размере 650 миллионов долларов в результате 44 взломов, затронувших 53 проекта DeFi.

Хакеры кажутся безжалостными, поскольку они углубляются в криптоплатформы и смарт-контракты, чтобы использовать уязвимости. Менее чем за неделю в ноябре из криптопроектов было украдено более 30 миллионов долларов, в том числе Скайворд Финанс.