Weniger als eine Woche nach der Ausnutzung der führenden Börse für Kryptowährungsderivate Deribit begann der Angreifer, die gestohlenen Gelder zu verschieben.
Bis zum 5. November hatte der Hacker 1.610 Ethereum (ETH) im Wert von über 2,5 Millionen US-Dollar in die Bank verschoben US-sanktioniert Kryptomischer Tornado Cash, der ein Guthaben von etwa 7.501 ETH in der Adresse belässt.
Was ist passiert?
Am 2. November, CryptoPotato gemeldet dass Deribit 28 Millionen Dollar bei einem Hot-Wallet-Exploit verloren hat. Der Hacker hat sich mit Krypto-Assets wie Bitcoin (BTC), ETH und USD Coin (USDC) davongemacht.
Die Börse war gezwungen, Abhebungen und Einzahlungen zu unterbrechen, da sie versuchte, die Situation durch Sicherheitskontrollen zu kontrollieren. Deribit teilte den Benutzern mit, dass alle Verluste durch seine Reserven und nicht durch den Versicherungsfonds gedeckt würden, und versicherte ihnen, dass die Vermögenswerte der Kunden, einschließlich der in Kühlhäusern, nicht betroffen seien.
Die Platform wieder aufgenommen Aktivitäten am selben Tag nach der Migration aller Hot Wallets zu Crypto Custodian Fireblocks. Der Austausch auch angewiesen Benutzer sollten davon absehen, Gelder an ihre früheren BTC-, ETH- und USDC-Adressen zu senden, da sie erneut ausgenutzt werden könnten. Benutzer wurden gebeten, stattdessen Fireblocks-Einzahlungsadressen zu verwenden.
Deribit gestohlene Gelder unterwegs
Zwei Tage später begann der Hacker, die Gelder zu Tornado zu verschieben. Entsprechend Daten aus Ethereum Blockexplorer Etherscan bewegte der Angreifer 1.610 ETH in 17 Transaktionen, 16 mit 100 ETH und eine mit 10.
Der Angreifer überwies am Tag des Exploits zunächst 9.080 ETH an die Hinterlegungsadresse. Die Wallet-Adresse enthielt zum Zeitpunkt der Drucklegung 7.501 ETH im Wert von über 11,8 Millionen US-Dollar.
Hacker geben nicht nach
Der Exploit von Deribit geschah kurz nach dem Ende des Oktobers mit einem Rekordverlust von 650 Millionen US-Dollar durch 44 Hacks, die 53 DeFi-Projekte betrafen.
Hacker scheinen unerbittlich, wenn sie tief in Kryptoplattformen und Smart Contracts graben, um Schwachstellen auszunutzen. Kaum eine Woche im November wurden über 30 Millionen Dollar aus Kryptoprojekten gestohlen, darunter Skyward Finance.
<script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
-
-
-
-
