Deribit Hacker begynder at overføre stjålne ETH via Tornado Cash

• Rapporter om et tab på $28 millioner hos Deribit på grund af et hot wallet-angreb dukkede op den 2. november.
• Angriberen overførte i alt 1,610 ETH i løbet af 17 separate transaktioner.

Angriberen begyndte at overføre de stjålne aktiver mindre end en uge efter at have angrebet en af ​​de bedste kryptovalutaderivater, Deribit. Hacker sendte 1,610 Ether (ETH) til en værdi af over $2.5 millioner til den amerikanske sanktionerede kryptomixer Tornado kontanter den 5. november, hvilket efterlader omkring 7,501 ETH tilbage.

Rapporter om et tab på $28 millioner hos Deribit på grund af et hot wallet-angreb dukkede op den 2. november. Stjålne kryptovalutaer inkluderede Bitcoin (BTC), Ethereum (ETH) og USD Coin (USDC).

Udbetalinger og indbetalinger blev midlertidigt standset, mens børsen forsøgte at genvinde kontrollen ved at udføre sikkerhedstjek. Deribit forsikrede sine forbrugere om, at deres værdigenstande, inklusive dem i kølerum, ville være sikre. Da eventuelle tab ville blive betalt af selskabets reserver snarere end forsikringsfonden.

I alt 1610 ETH Overført

Efter at have flyttet alle hot wallets til cryptocurrency-depoter Fireblocks, genoptog siden driften samme dag. Brugere blev også advaret om ikke at bruge deres gamle BTC-, ETH- eller USDC-adresser. For at overføre penge til børsen igen. Brugere blev opfordret til at bruge indbetalingsadresser genereret af Fireblocks.

Hackeren begyndte at sende penge til Tornado to dage senere. Baseret på information indsamlet af Etherscan, en blockchain-udforsker for Ethereum, overførte angriberen i alt 1,610 ETH i løbet af 17 separate transaktioner, hvoraf 16 omfattede 100 ETH og en af ​​dem involverede 10.

På dagen for sårbarheden sendte angriberen 9,080 ETH til deponeringsadressen. På tidspunktet for offentliggørelsen havde tegnebogen 7,501 ETH til en værdi af cirka 11.8 millioner dollars. Deribit-bruddet fandt sted kort efter, at oktober måned sluttede, da i alt $650 millioner gik tabt på grund af 44 angreb, der påvirkede 53 DeFi-projekter.