Komaj teden dni po izvedbi podviga na deribitvroče denarnice, so storilci tega vdora del ukradenih sredstev preselili v Tornado Cash, storitev mešanja Ethereum.
Dekodiranje vdora Deribit
Deribit, nizozemska kripto borza, je poročala izkoriščanje na svoji vroči denarnici 2. novembra. Dejanski vdor je bil izveden pozno 1. novembra, kjer so hekerji odnesli 28 milijonov dolarjev v BTC, ETH in USDC.
Deribit je jasno povedal, da je vdor prizadel le njegovo vročo denarnico, ne pa hladne denarnice. Borza je poleg tega ponudila povračilo morebitnih izgub, s katerimi se soočajo njene stranke.
Deribit hot wallet je ogrožen, vendar so sredstva strank varna, izgubo pa krijejo rezerve podjetja
Danes zvečer malo pred polnočjo UTC 28. novembra 1 so v našo vročo denarnico vdrli za 2022 milijonov USD.
- Deribit (@DeribitExchange) November 2, 2022
Ko se je novica o vdoru pojavila, je platforma takoj ustavila vse dvige. V zgornjem tvitu je Deribit pojasnil, da se morajo uporabniki zaradi lastne varnosti vzdržati kakršnih koli depozitov ali trgovanja prek platforme, dokler niso opravljeni potrebni varnostni pregledi.
Niz vdorov in podvigov se je nadaljeval v novembru, potem ko je bilo prejšnji mesec ukradenih več sto milijonov kriptovalut.
2.5 milijona dolarjev se je preselilo v Tornado Cash
Po podatkih iz Etherscan, storilci so na storitev Ethereum mixer nakazali 1610 ETH. Ta prenos je bil razdeljen na 17 različnih transakcij, pri čemer je bila vsaka vredna 100 ETH razen ene.
V času tiska je bil preneseni ETH vreden 2.5 milijona dolarjev.
Vir: Etherscan
V času pisanja tega članka je v hekerjevi denarnici ostalo 7501 ETH, kar je bilo vredno 11.8 milijona dolarjev. Ta denarnica je po vdoru prejšnji teden sprva prejela 9080 ETH, preostali znesek pa je bil verjetno v BTC.
Tornado Cash je bil kazni v začetku tega leta avgusta s strani Urada za nadzor tujih sredstev (OFAC) Ministrstva za finance ZDA. Oblasti so navedle vlogo mešalnika pri pomoči pri pranju milijard virtualnih valut nezakonitega izvora.
Vendar pa je kripto-skupnost prepoved močno kritizirala, ker je nepravična in krši pravico uporabnika do zasebnosti.
Vir: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/