Deribit Hacker เริ่มโอน ETH ที่ถูกขโมยผ่าน Tornado Cash

• รายงานการสูญเสีย 28 ล้านดอลลาร์ที่ Deribit เนื่องจากการโจมตีกระเป๋าเงินร้อนเกิดขึ้นเมื่อวันที่ 2 พฤศจิกายน
• ผู้โจมตีโอนรวม 1,610 ETH ตลอด 17 ธุรกรรมแยกกัน

ผู้โจมตีเริ่มโอนสินทรัพย์ที่ถูกขโมยมาภายในเวลาไม่ถึงหนึ่งสัปดาห์หลังจากโจมตีหนึ่งในการแลกเปลี่ยนอนุพันธ์ของสกุลเงินดิจิทัลชั้นนำ Deribit. แฮ็กเกอร์ส่ง 1,610 Ether (ETH) มูลค่ากว่า 2.5 ล้านเหรียญสหรัฐให้กับเครื่องผสมการเข้ารหัสลับของสหรัฐ เงินสดทอร์นาโด วันที่ 5 พฤศจิกายน เหลือประมาณ 7,501 ETH

รายงานการสูญเสีย 28 ล้านดอลลาร์ที่ Deribit เนื่องจากการโจมตีกระเป๋าเงินร้อนเกิดขึ้นเมื่อวันที่ 2 พฤศจิกายน การเข้ารหัสลับที่ถูกขโมยรวมถึง Bitcoin (BTC), Ethereum (ETH) และ USD Coin (USDC)

การถอนและการฝากถูกระงับชั่วคราวในขณะที่การแลกเปลี่ยนพยายามที่จะควบคุมโดยทำการตรวจสอบความปลอดภัย Deribit ให้ความมั่นใจกับผู้บริโภคว่าสิ่งของมีค่ารวมถึงของมีค่าในห้องเย็นจะปลอดภัย เนื่องจากความเสียหายใด ๆ จะจ่ายโดยเงินสำรองของบริษัทมากกว่ากองทุนประกัน

รวม 1610 ETH ที่โอนแล้ว

หลังจากย้าย hot wallets ทั้งหมดไปยัง Fireblock ผู้ดูแลสกุลเงินดิจิทัลแล้ว ไซต์ก็กลับมาดำเนินการอีกครั้งในวันเดียวกัน ผู้ใช้ยังได้รับคำเตือนว่าอย่าใช้ที่อยู่ BTC, ETH หรือ USDC เก่าของพวกเขา เพื่อโอนเงินไปแลกเปลี่ยนอีกครั้ง ผู้ใช้ถูกกระตุ้นให้ใช้ที่อยู่ฝากเงินที่สร้างโดย Fireblocks

แฮกเกอร์เริ่มส่งเงินไปยังพายุทอร์นาโดในอีกสองวันต่อมา จากข้อมูลที่รวบรวมโดย Etherscan ซึ่งเป็นนักสำรวจบล็อคเชนสำหรับ Ethereum ผู้โจมตีได้โอนรวม 1,610 ETH ผ่านการทำธุรกรรมแยกกัน 17 รายการ โดย 16 รายการรวม 100 ETH และหนึ่งในนั้นเกี่ยวข้องกับ 10 รายการ

ในวันที่มีช่องโหว่ ผู้โจมตีส่ง 9,080 ETH ไปยังที่อยู่ฝากเงิน ณ เวลาที่เผยแพร่ กระเป๋าเงินดังกล่าวมี 7,501 ETH มูลค่าประมาณ 11.8 ล้านดอลลาร์ การละเมิด Deribit เกิดขึ้นไม่นานหลังจากสิ้นสุดเดือนตุลาคม เมื่อสูญเสียเงินไปทั้งหมด 650 ล้านดอลลาร์ เนื่องจากมีการโจมตี 44 ครั้งที่ส่งผลกระทบต่อโครงการ DeFi 53 โครงการ