Heker Deribit je začel premikati ukradenih 28 milijonov dolarjev na Tornado Cash

Manj kot teden dni po izkoriščanju vodilne borze izvedenih finančnih instrumentov kriptovalut Deribit je napadalec začel premikati ukradena sredstva.

Do 5. novembra je heker premaknil 1,610 Ether (ETH) v vrednosti več kot 2.5 milijona dolarjev Pod sankcijami ZDA kripto mešalnik Tornado Cash, pri čemer ostane stanje približno 7,501 ETH na naslovu.

Kaj se je zgodilo?

2. novembra Kriptokrompir poročali da je Deribit izgubil 28 milijonov dolarjev v izkoriščanju vroče denarnice. Heker je pobegnil s kripto sredstvi, kot so Bitcoin (BTC), ETH in USD Coin (USDC).

Borza je bila prisiljena začasno ustaviti dvige in pologe, saj je poskušala nadzorovati situacijo z izvajanjem varnostnih pregledov. Deribit je uporabnikom povedal, da bodo vse izgube pokrile njegove rezerve in ne zavarovalni sklad, in jim zagotovil, da sredstva strank, vključno s tistimi v hladilnicah, niso prizadeta.

Platforma nadaljeval aktivnosti isti dan po selitvi vseh vročih denarnic na skrbnika kripto Fireblocks. Tudi menjava navodila uporabniki naj se vzdržijo pošiljanja sredstev na svoje prejšnje naslove BTC, ETH in USDC, saj bi jih lahko ponovno izkoristili. Uporabniki so bili pozvani, naj namesto tega uporabijo naslove depozitov Fireblocks.

Deribitirajte ukradena sredstva na poti

Dva dni kasneje je heker začel premikati sredstva v Tornado. Po navedbah datum iz raziskovalca blokov Ethereum Etherscan je napadalec premaknil 1,610 ETH v 17 transakcijah, 16 s 100 ETH in ena z 10. 

Napadalec je na dan napada prvotno nakazal 9,080 ETH na naslov za deponiranje. Naslov denarnice je imel v času tiska 7,501 ETH v vrednosti več kot 11.8 milijona dolarjev.

Hekerji ne popuščajo

Deribitov izkoriščanje se je zgodilo takoj po koncu oktobra z rekordno izgubo v višini 650 milijonov dolarjev zaradi 44 vdorov, ki so vplivali na 53 projektov DeFi. 

Zdi se, da so hekerji neizprosni, ko kopljejo globoko v kripto platforme in pametne pogodbe, da bi izkoristili ranljivosti. Komaj teden dni novembra je bilo več kot 30 milijonov dolarjev ukradenih iz kripto projektov, vključno z Skyward Finance.