Kaum eine Woche nach der Durchführung eines Exploits auf Deribit's Hot Wallet haben die Täter dieses Hacks einen Teil der gestohlenen Gelder in Tornado Cash verschoben, den Mixer-Service von Ethereum.
Entschlüsselung des Deribit-Hacks
Deribit, eine in den Niederlanden ansässige Krypto-Börse, berichtete dies ausbeuten auf seiner heißen Brieftasche am 2. November. Der eigentliche Hack wurde am späten 1. November durchgeführt, wo die Hacker 28 Millionen Dollar in BTC, ETH und USDC erbeuteten.
Deribit stellte klar, dass nur seine Hot-Wallet von dem Hack betroffen war, nicht die Cold-Wallet. Die Börse bot ferner an, etwaige Verluste ihrer Kunden zu erstatten.
Deribit Hot Wallet kompromittiert, aber Kundengelder sind sicher und Verluste werden durch Unternehmensreserven gedeckt
Unsere Hot Wallet wurde heute Abend kurz vor Mitternacht UTC am 28. November 1 für 2022 Mio. USD gehackt.
- Deribit (@DeribitExchange) 2. November 2022
Als die Nachricht über den Hack bekannt wurde, setzte die Plattform sofort alle Auszahlungen aus. Durch den obigen Tweet stellte Deribit klar, dass Benutzer zu ihrer eigenen Sicherheit keine Einzahlungen oder Trades über die Plattform vornehmen sollten, bis die erforderlichen Sicherheitsprüfungen abgeschlossen sind.
Die Reihe von Hacks und Exploits setzte sich bis in den November fort, nachdem im vergangenen Monat Kryptos im Wert von mehreren hundert Millionen gestohlen worden waren.
2.5 Millionen Dollar wurden an Tornado Cash transferiert
Nach Angaben von Etherscan, Die Täter übertrugen 1610 ETH an den Ethereum-Mixer-Dienst. Diese Überweisung wurde auf 17 verschiedene Transaktionen verteilt, von denen alle bis auf eine jeweils 100 ETH wert waren.
Zum Zeitpunkt der Drucklegung war die übertragene ETH 2.5 Millionen Dollar wert.
Quelle: Etherscan
Zum Zeitpunkt des Verfassens dieses Artikels hatte die Brieftasche des Hackers noch 7501 ETH übrig, was einen Wert von 11.8 Millionen US-Dollar hatte. Diese Brieftasche erhielt nach dem Hack letzte Woche zunächst 9080 ETH und der verbleibende Betrag wurde wahrscheinlich in BTC gehalten.
Tornado Cash war sanktionierten Anfang August dieses Jahres durch das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums. Die Behörden zitierten die Rolle des Mixers bei der Unterstützung der Wäsche von Milliarden virtueller Währungen illegalen Ursprungs.
Das Verbot wurde jedoch von der Krypto-Community weithin kritisiert, weil es ungerecht sei und das Recht des Benutzers auf Privatsphäre verletzt.
Quelle: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/