Më pak se një javë pasi shfrytëzoi shkëmbimin kryesor të derivateve të kriptomonedhave, Deribit, sulmuesi filloi të lëvizte fondet e vjedhura.
Që nga 5 nëntori, hakeri kishte zhvendosur 1,610 Ether (ETH) me vlerë mbi 2.5 milionë dollarë në sanksionuar nga SHBA kripto mikser Tornado Cash, duke lënë një bilanc prej rreth 7,501 ETH në adresë.
Cfare ndodhi?
Me 2 Nentor, CryptoPatato raportuar se Deribit humbi 28 milionë dollarë në një shfrytëzim të nxehtë të portofolit. Hakeri u largua me asete kripto, si Bitcoin (BTC), ETH dhe USD Coin (USDC).
Bursa u detyrua të ndalonte tërheqjet dhe depozitat teksa u përpoq të kontrollonte situatën duke kryer kontrolle sigurie. Deribit u tha përdoruesve se të gjitha humbjet do të mbuloheshin nga rezervat e tij dhe jo nga fondi i sigurimeve, duke i siguruar ata se asetet e klientëve, përfshirë ato në magazina frigoriferike, nuk prekeshin.
Platforma rifilloi aktivitetet që po atë ditë pas migrimit të të gjitha kuletave të nxehta në Fireblocks të kujdestarit të kriptove. Shkëmbimi gjithashtu udhëzuar përdoruesit të përmbahen nga dërgimi i fondeve në adresat e tyre të mëparshme BTC, ETH dhe USDC, pasi ato mund të shfrytëzohen përsëri. Përdoruesve iu kërkua të përdornin adresat e depozitave të Fireblocks në vend.
Deribit Fondet e Vjedhura në Lëvizje
Dy ditë më vonë, hakeri filloi të transferonte fondet në Tornado. Sipas të dhëna nga eksploruesi i bllokut Ethereum Etherscan, sulmuesi lëvizi 1,610 ETH në 17 transaksione, 16 me 100 ETH dhe një me 10.
Sulmuesi fillimisht transferoi 9,080 ETH në adresën e depozitimit në ditën e shfrytëzimit. Adresa e portofolit mbante 7,501 ETH me vlerë mbi 11.8 milion dollarë në kohën e shtypit.
Hakerët që nuk heqin dorë
Shfrytëzimi i Deribit ndodhi menjëherë pasi tetori përfundoi me një humbje rekord prej 650 milionë dollarësh nga 44 hakimet që prekën 53 projekte DeFi.
Hakerët duken të pamëshirshëm ndërsa gërmojnë thellë në platformat e kriptove dhe kontratat inteligjente për të shfrytëzuar dobësitë. Mezi një javë në nëntor, mbi 30 milionë dollarë janë vjedhur nga projektet e kriptove, duke përfshirë Skyward Finance.
Binance Pa pagesë 100 dollarë (ekskluzive): Përdoreni këtë link për t'u regjistruar dhe për të marrë 100 dollarë tarifa falas dhe 10% ulje në muajin e parë të Binance Futures (Kushtet).
Oferta speciale PrimeXBT: Përdoreni këtë link për t'u regjistruar dhe futur kodin POTATO50 për të marrë deri në 7,000 dollarë në depozitat tuaja.
Burimi: https://cryptopotato.com/deribit-hacker-has-started-moving-the-stolen-28m-to-tornado-cash/