แฮ็กเกอร์ Deribit ย้าย Ether ที่ถูกขโมยไปยังเครื่องผสม crypto ของ Tornado Cash

ภายหลังการแฮ็ก Deribit มูลค่า 28 ล้านดอลลาร์ ผู้บุกรุกที่ไม่รู้จักกำลังเคลื่อนย้ายเงินที่ถูกขโมยโดยใช้เครื่องผสมสกุลเงินดิจิทัลแบบกระจายอำนาจ Tornado Cash

แฮ็กเกอร์กระเป๋าเงินร้อน Deribit มี โอน รวม 1,610 อีเธอร์ (ETH) หรือประมาณ 2.5 ล้านดอลลาร์ ให้กับ Tornado Cash ตามข้อมูลจาก Ethereum block explorer Etherscan

เงินถูกโอนในธุรกรรม 17 รายการ โดยมีธุรกรรมขาออกครั้งแรกเกิดขึ้นในวันที่ 5 พฤศจิกายน—เพียงไม่กี่วันหลังจากที่ Deribit ถูกแฮ็ก

จำนวนเงินที่ย้ายไปยัง Tornado Cash เป็นเพียงเศษเสี้ยวของ ETH ที่ถูกขโมยทั้งหมดจากที่อยู่ของแฮ็กเกอร์ เนื่องจากมียอดคงเหลืออยู่ที่ 7,501 ETH (11.8 ล้านเหรียญสหรัฐ) ในขณะที่เขียน แฮ็กเกอร์เริ่มส่ง 9,080 ETH ไปยังที่อยู่ในวันที่ 2 พฤศจิกายน

แพลตฟอร์มการวิเคราะห์บล็อกเชน PeckShield เริ่มรายงานเกี่ยวกับธุรกรรม Tornado Cash ขาออกเมื่อวันที่ 5 พฤศจิกายน ในขณะนั้น จำนวนเงินที่ออกจากกระเป๋าเงิน ETH ของแฮ็กเกอร์อยู่ที่ประมาณ 350,000 ดอลลาร์

Deribit ประกาศอย่างเป็นทางการว่าแพลตฟอร์มของตนประสบปัญหาการแฮ็กกระเป๋าสตางค์ร้อนเมื่อวันที่ 2 พฤศจิกายน โดยสูญเสียเงินจำนวน 28 ล้านดอลลาร์ในหลายสกุลเงินดิจิทัล รวมถึง Bitcoin (BTC), ETH และ USD Coin (USDC). การแลกเปลี่ยนต้องหยุดการถอนทั้งหมดเพื่อให้แน่ใจว่ามีการรักษาความปลอดภัยที่เหมาะสมภายหลังการแฮ็ก สัญญาว่าจะครอบคลุมความสูญเสียทั้งหมด.

ต่อมาแพลตฟอร์ม กลับมาทำงานต่อ การถอนปกติสำหรับ BTC, ETH และ USDC ในวันที่ 2 พฤศจิกายน โดยจะย้ายกระเป๋าเงินยอดนิยมทั้งหมดไปยัง Fireblocks แพลตฟอร์มความปลอดภัยของสินทรัพย์ดิจิทัล เดริบิต เน้น ผู้ใช้ไม่ควรส่งเงินไปยังที่อยู่ BTC, ETH และ USDC ก่อนหน้านี้ และใช้ที่อยู่ฝาก Fireblocks ใหม่แทน

ที่เกี่ยวข้อง Fireblocks บันทึกรายรับ 100 ล้านเหรียญ + ในการสมัครสมาชิกท่ามกลางตลาดหมี

ข่าวดังกล่าวเกิดขึ้นท่ามกลางความไม่แน่นอนอย่างต่อเนื่องเกี่ยวกับ Tornado Cash และเครื่องผสมสกุลเงินดิจิตอลอื่น ๆ หลังจากที่ทางการในสหรัฐอเมริกาจำกัดมิกเซอร์ สำนักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลังสหรัฐอเมริกา บัญชีดำทอร์นาโดเงินสด ในเดือนสิงหาคม พ.ศ. 2022 ทำให้ประชาชน ผู้อยู่อาศัย และบริษัทรับหรือส่งเงินผ่านบริการนี้ผิดกฎหมาย

ในเดือนตุลาคม กลุ่มผู้สนับสนุนการเข้ารหัสลับ Coin Center ได้ยื่นคำร้องต่อ สพฐJanet Yellen รัฐมนตรีกระทรวงการคลัง และ Andrea Gacki ผู้อำนวยการ OFAC กล่าวหาว่าการคว่ำบาตร Tornado Cash นั้น “ไม่เคยมีมาก่อนและผิดกฎหมาย”