פחות משבוע לאחר שניצל את בורסת הנגזרות המובילה של מטבעות קריפטוגרפיים Deribit, התוקף החל להעביר את הכספים הגנובים.
נכון ל-5 בנובמבר, ההאקר העביר 1,610 Ether (ETH) בשווי של למעלה מ-2.5 מיליון דולר ל- בסנקציות של ארה"ב מערבל קריפטו Tornado Cash, מותיר יתרה של כ-7,501 ETH בכתובת.
מה קרה?
ב- 2 בנובמבר, CryptoPotato דיווח שדריביט הפסידה 28 מיליון דולר בניצול ארנק חם. ההאקר התחמק מנכסי קריפטו כמו ביטקוין (BTC), ETH ו-USD Coin (USDC).
הבורסה נאלצה להשהות משיכות והפקדות בזמן שניסתה לשלוט במצב על ידי ביצוע בדיקות ביטחוניות. דריביט אמרה למשתמשים כי כל ההפסדים יכוסו על ידי הרזרבות שלה ולא קופת הביטוח, והבטיחה להם שנכסי הלקוחות, כולל אלה שנמצאים במחסנים, לא יושפעו.
הפלטפורמה התחדש פעילויות באותו יום לאחר העברת כל הארנקים החמים ל-Fireblocks של אפוטרופוס קריפטו. גם ההחלפה הורה משתמשים להימנע משליחת כספים לכתובות ה-BTC, ETH וה-USDC הקודמות שלהם, מכיוון שהם עלולים להיות מנוצלים שוב. המשתמשים התבקשו להשתמש בכתובות להפקדה של Fireblocks במקום זאת.
דריבית גנוב כספים בתנועה
יומיים לאחר מכן, ההאקר החל להעביר את הכספים לטורנדו. לפי נתונים מסייר הבלוק Ethereum Etherscan, התוקף העביר 1,610 ETH ב-17 עסקאות, 16 עם 100 ETH ואחת עם 10.
התוקף העביר תחילה 9,080 ETH לכתובת ההפקדה ביום הניצול. כתובת הארנק החזיקה 7,501 ETH בשווי של למעלה מ-11.8 מיליון דולר בזמן העיתונות.
האקרים לא מתפשרים
הניצול של דריביט קרה מיד אחרי שאוקטובר הסתיים עם הפסד שיא של 650 מיליון דולר מ-44 פריצות שהשפיעו על 53 פרויקטים של DeFi.
האקרים נראים חסרי רחמים כשהם חופרים לעומק פלטפורמות קריפטו וחוזים חכמים כדי לנצל נקודות תורפה. בקושי שבוע לתוך נובמבר, נגנבו מעל 30 מיליון דולר מפרויקטי קריפטו, כולל Skyward Finance.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/deribit-hacker-has-started-moving-the-stolen-28m-to-tornado-cash/