Deribit Hacker מתחיל להעביר ETH גנוב דרך Tornado Cash

• דיווחים על הפסד של 28 מיליון דולר בדריביט עקב מתקפת ארנק חם הופיעו ב-2 בנובמבר.
• התוקף העביר סך של 1,610 ETH במהלך 17 עסקאות נפרדות.

התוקף החל להעביר את הנכסים הגנובים פחות משבוע לאחר שתקף את אחת מבורסות הנגזרות המובילות של מטבעות קריפטוגרפיים, Deribit. האקר שלח 1,610 Ether (ETH) בשווי של יותר מ-2.5 מיליון דולר למערבל הקריפטו שאושר על ידי ארה"ב טורנדו מזומן ב-5 בנובמבר, ונשארו בערך 7,501 ETH.

דיווחים על הפסד של 28 מיליון דולר ב-Deribit עקב מתקפת ארנק חם הופיעו ב-2 בנובמבר. מטבעות קריפטוגרפיים גנובים כללו ביטקוין (BTC), את'ריום (ETH) ומטבע דולר (USDC).

משיכות והפקדות הופסקו זמנית בזמן שהבורסה ניסתה להחזיר את השליטה על ידי ביצוע בדיקות ביטחוניות. דריביט הבטיחה לצרכנים שלה שחפצי הערך שלהם, כולל אלה שנמצאים באחסון קר, יהיו בטוחים. מאחר שכל הפסדים ישולמו על ידי עתודות החברה ולא מקרן הביטוח.

סה"כ 1610 ETH הועברו

לאחר שהעביר את כל הארנקים החמים לאפוטרופוס מטבעות קריפטוגרפיים Fireblocks, האתר חזר לפעול באותו יום. משתמשים הוזהרו גם לא להשתמש בכתובות ה-BTC, ETH או USDC הישנות שלהם. כדי להעביר שוב כסף לבורסה. משתמשים נקראו להשתמש בכתובות להפקדה שנוצרו על ידי Fireblocks.

ההאקר החל לשלוח כסף לטורנדו יומיים לאחר מכן. בהתבסס על מידע שנאסף על ידי Etherscan, חוקר בלוקצ'יין עבור Ethereum, התוקף העביר סך של 1,610 ETH במהלך 17 עסקאות נפרדות, 16 מהן כללו 100 ETH ואחת מהן כללה 10.

ביום של הפגיעות, התוקף שלח 9,080 ETH לכתובת ההפקדה. בזמן הפרסום, היו בארנק 7,501 ETH בשווי של כ-11.8 מיליון דולר. הפרת Deribit התרחשה זמן קצר לאחר שהסתיים חודש אוקטובר כאשר סך של 650 מיליון דולר אבדו עקב 44 התקפות שהשפיעו על 53 פרויקטים של DeFi.