Sotva týden po provedení exploitu deribitPachatelé tohoto hacku přesunuli část ukradených finančních prostředků do Tornado Cash, směšovací služby Ethereum.
Dekódování hacku Deribit
Oznámila to nizozemská kryptoburza Deribit využít na své horké peněžence dne 2. listopadu. Skutečný hack byl proveden pozdě 1. listopadu, kde hackeři získali 28 milionů $ v BTC, ETH a USDC.
Deribit dal jasně najevo, že hackem byla zasažena pouze jeho horká peněženka, nikoli studená peněženka. Burza dále nabídla náhradu veškerých ztrát, kterým její zákazníci čelí.
Deribit hot peněženka kompromitována, ale klientské prostředky jsou v bezpečí a ztráta je kryta firemními rezervami
Naše hot peněženka byla hacknuta za 28 milionů USD dříve dnes večer těsně před půlnocí UTC 1. listopadu 2022.
- Deribit (@DibibitExchange) Listopadu 2, 2022
Jakmile se objevily zprávy o hacku, platforma okamžitě pozastavila všechny výběry. Prostřednictvím výše uvedeného tweetu Deribit objasnil, že pro svou vlastní bezpečnost by se uživatelé měli zdržet jakýchkoliv vkladů nebo obchodů prostřednictvím platformy, dokud nebudou dokončeny nezbytné bezpečnostní kontroly.
Řada hacků a exploitů pokračovala až do listopadu poté, co bylo minulý měsíc ukradeno několik stovek milionů kryptoměn.
2.5 milionu dolarů přesunuto do Tornado Cash
Podle údajů z Etherscan, pachatelé převedli 1610 ETH do služby směšovače Ethereum. Tento převod byl rozložen do 17 různých transakcí, přičemž každá kromě jedné měla hodnotu 100 ETH.
V době tisku měla převedené ETH hodnotu 2.5 milionu dolarů.
Zdroj: Etherscan
V době psaní tohoto článku zbývalo v peněžence hackera 7501 ETH, což mělo hodnotu 11.8 milionu dolarů. Tato peněženka původně obdržela 9080 ETH po hacku minulý týden a zbývající částka byla pravděpodobně držena v BTC.
Tornado Cash byl sankcionováno začátkem tohoto roku v srpnu Úřadem pro kontrolu zahraničních aktiv (OFAC) Ministerstva financí USA. Úřady uvedly roli mixéru při napomáhání praní miliard virtuálních měn s nezákonným původem.
Tento zákaz byl však široce kritizován kryptokomunitou za to, že je nespravedlivý a porušuje právo uživatele na soukromí.
Zdroj: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/