Deribit Haker je počeo da prebacuje ukradenih 28 miliona dolara u Tornado Cash

Manje od nedelju dana nakon što je iskoristio vodeću berzu derivata kriptovaluta Deribit, napadač je počeo da prebacuje ukradena sredstva.

Od 5. novembra, haker je premjestio 1,610 Ether (ETH) u vrijednosti od preko 2.5 miliona dolara na Sankcionisano od strane SAD kripto mikser Tornado Cash, ostavljajući saldo od oko 7,501 ETH na adresi.

Šta se desilo?

2. novembra, Kripto krompir prijavljeno da je Deribit izgubio 28 miliona dolara u eksploataciji vrućeg novčanika. Haker je oteo kripto imovinu kao što su Bitcoin (BTC), ETH i USD Coin (USDC).

Berza je bila primorana da pauzira isplate i depozite jer je pokušavala da kontroliše situaciju vršeći bezbednosne provere. Deribit je poručio korisnicima da će sve gubitke pokrivati ​​njegove rezerve, a ne fond osiguranja, uvjeravajući ih da imovina klijenata, uključujući i one u hladnjači, nije pogođena.

Platforma nastavio aktivnosti istog dana nakon migracije svih vrućih novčanika na Fireblocks čuvara kriptovaluta. Razmjena takođe upućeni korisnici da se suzdrže od slanja sredstava na svoje prethodne BTC, ETH i USDC adrese, jer bi mogli biti ponovo iskorišteni. Od korisnika je zatraženo da umjesto toga koriste Fireblocks adrese depozita.

Deribit ukradenih sredstava u pokretu

Dva dana kasnije, haker je počeo da prenosi sredstva u Tornado. Prema podaci iz Ethereum block explorera Etherscan, napadač je prebacio 1,610 ETH u 17 transakcija, 16 sa 100 ETH i jednu sa 10. 

Napadač je prvobitno prebacio 9,080 ETH na adresu za deponovanje na dan eksploatacije. Adresa novčanika je držala 7,501 ETH u vrijednosti od preko 11.8 miliona dolara u vrijeme štampe.

Hakeri ne popuštaju

Deribitov eksploatacija dogodila se neposredno nakon što je oktobar završio sa rekordnim gubitkom od 650 miliona dolara od 44 haka koji su uticali na 53 DeFi projekta. 

Čini se da su hakeri neumoljivi dok kopaju duboko u kripto platforme i pametne ugovore kako bi iskoristili ranjivosti. Jedva nedelju dana u novembru, preko 30 miliona dolara je ukradeno iz kripto projekata, uključujući Skyward Finance.