Weniger als eine Woche nach der Ausnutzung der führenden Börse für Kryptowährungsderivate Deribit begann der Angreifer, die gestohlenen Gelder zu verschieben.
Bis zum 5. November hatte der Hacker 1,610 Ether (ETH) im Wert von über 2.5 Millionen US-Dollar in die Bank verschoben US-sanktioniert Kryptomischer Tornado Cash, der ein Guthaben von etwa 7,501 ETH in der Adresse belässt.
Was ist passiert?
Am 2 im November CryptoPotato berichtet dass Deribit 28 Millionen Dollar bei einem Hot-Wallet-Exploit verloren hat. Der Hacker hat sich mit Krypto-Assets wie Bitcoin (BTC), ETH und USD Coin (USDC) davongemacht.
Die Börse war gezwungen, Abhebungen und Einzahlungen zu unterbrechen, da sie versuchte, die Situation durch Sicherheitskontrollen zu kontrollieren. Deribit teilte den Benutzern mit, dass alle Verluste durch seine Reserven und nicht durch den Versicherungsfonds gedeckt würden, und versicherte ihnen, dass die Vermögenswerte der Kunden, einschließlich der im Kühlhaus, nicht betroffen seien.
Die Platform wieder aufgenommen Aktivitäten am selben Tag nach der Migration aller Hot Wallets zu Crypto Custodian Fireblocks. Der Austausch auch angewiesen Benutzer sollten davon absehen, Gelder an ihre früheren BTC-, ETH- und USDC-Adressen zu senden, da sie erneut ausgenutzt werden könnten. Benutzer wurden gebeten, stattdessen Fireblocks-Einzahlungsadressen zu verwenden.
Deribit gestohlene Gelder unterwegs
Zwei Tage später begann der Hacker, die Gelder zu Tornado zu verschieben. Entsprechend technische Daten vom Ethereum-Block-Explorer Etherscan bewegte der Angreifer 1,610 ETH in 17 Transaktionen, 16 mit 100 ETH und eine mit 10.
Der Angreifer überwies am Tag des Exploits zunächst 9,080 ETH an die Hinterlegungsadresse. Die Wallet-Adresse enthielt zum Zeitpunkt der Drucklegung 7,501 ETH im Wert von über 11.8 Millionen US-Dollar.
Hacker geben nicht nach
Der Exploit von Deribit geschah kurz nach dem Ende des Oktobers mit einem Rekordverlust von 650 Millionen US-Dollar durch 44 Hacks, die 53 DeFi-Projekte betrafen.
Hacker scheinen unerbittlich, wenn sie tief in Kryptoplattformen und Smart Contracts graben, um Schwachstellen auszunutzen. Kaum eine Woche im November wurden über 30 Millionen Dollar aus Kryptoprojekten gestohlen, darunter Skyward Finance.
Binance Free $100 (exklusiv): Benutze diesen Link um sich zu registrieren und im ersten Monat $100 gratis und 10% Rabatt auf die Gebühren für Binance Futures zu erhalten (AGB).
PrimeXBT Sonderangebot: Benutze diesen Link um sich zu registrieren und den POTATO50-Code einzugeben, um bis zu $7,000 auf Ihre Einzahlungen zu erhalten.
Quelle: https://cryptopotato.com/deribit-hacker-has-started-moving-the-stolen-28m-to-tornado-cash/