هکر Deribit شروع به انتقال 28 میلیون دلار سرقت شده به Tornado Cash کرده است

کمتر از یک هفته پس از بهره برداری از صرافی پیشرو مشتقات ارزهای دیجیتال Deribit، مهاجم شروع به انتقال وجوه دزدیده شده کرد.

تا 5 نوامبر، هکر 1,610 اتر (ETH) به ارزش بیش از 2.5 میلیون دلار را به مورد تحریم آمریکا میکسر رمزنگاری Tornado Cash، موجودی حدود 7,501 ETH در آدرس باقی می‌ماند.

چی شد؟

در ماه نوامبر 2 ، cryptopotato گزارش که Deribit 28 میلیون دلار در یک کیف پول داغ از دست داد. هکر با دارایی های رمزنگاری مانند بیت کوین (BTC)، ETH و USD Coin (USDC) از بین رفت.

صرافی مجبور شد برداشت و سپرده‌ها را متوقف کند زیرا سعی داشت با انجام بررسی‌های امنیتی اوضاع را کنترل کند. Deribit به کاربران گفت که تمام خسارات توسط ذخایر آن و نه صندوق بیمه پوشش داده می‌شود و به آنها اطمینان داد که دارایی‌های مشتریان، از جمله دارایی‌های موجود در سردخانه، بی‌تأثیر است.

بستر از سر گرفته شد فعالیت‌هایی که در همان روز پس از انتقال همه کیف پول‌های داغ به Fireblocks متولی ارزهای دیجیتال انجام می‌شود. تبادل نیز آموزش کاربران از ارسال وجوه به آدرس های قبلی BTC، ETH و USDC خودداری کنند، زیرا ممکن است دوباره مورد سوء استفاده قرار گیرند. از کاربران خواسته شد به جای آن از آدرس های سپرده Fireblocks استفاده کنند.

Deribit وجوه سرقت شده در حال حرکت

دو روز بعد، هکر شروع به انتقال وجوه به تورنادو کرد. مطابق با داده ها از اتریوم اکسپلورر بلاک اتریوم، مهاجم در 1,610 تراکنش 17 اتریوم، 16 تراکنش با 100 اتریوم و یک تراکنش با 10 تراکنش انتقال داده است. 

مهاجم ابتدا 9,080 ETH را به آدرس سپرده در روز سوء استفاده منتقل کرد. آدرس کیف پول 7,501 ETH به ارزش بیش از 11.8 میلیون دلار در زمان انتشار داشت.

هکرها تسلیم نمی شوند

بهره برداری Deribit درست پس از آن اتفاق افتاد که اکتبر با ضرر 650 میلیون دلاری از 44 هک که بر 53 پروژه DeFi تأثیر گذاشت، به پایان رسید. 

هکرها با حفاری عمیق در پلتفرم های رمزنگاری و قراردادهای هوشمند برای سوء استفاده از آسیب پذیری ها، بی امان به نظر می رسند. تقریباً یک هفته پس از نوامبر، بیش از 30 میلیون دلار از پروژه‌های رمزنگاری به سرقت رفته است امور مالی Skyward.