เกือบหนึ่งสัปดาห์หลังจากการแสวงประโยชน์บน Deribitกระเป๋าเงินร้อน ผู้กระทำความผิดของแฮ็คนี้ย้ายส่วนหนึ่งของเงินที่ถูกขโมยไปยัง Tornado Cash ซึ่งเป็นบริการผสม Ethereum
ถอดรหัส Deribit hack
Deribit บริษัทแลกเปลี่ยน crypto ในเนเธอร์แลนด์รายงานว่า เอาเปรียบ บนกระเป๋าเงินร้อนในวันที่ 2 พฤศจิกายน การแฮ็กที่เกิดขึ้นจริงได้ดำเนินการในช่วงปลายวันที่ 1 พฤศจิกายน โดยที่แฮ็กเกอร์ทำเงินได้ 28 ล้านดอลลาร์ใน BTC, ETH และ USDC
Deribit ทำให้ชัดเจนว่ามีเพียงกระเป๋าเงินร้อนเท่านั้นที่ได้รับผลกระทบจากการแฮ็ก ไม่ใช่กระเป๋าเงินเย็น การแลกเปลี่ยนเสนอให้ชดใช้ค่าเสียหายใด ๆ ที่ลูกค้าต้องเผชิญ
Deribit hot wallet ถูกบุกรุก แต่เงินทุนของลูกค้านั้นปลอดภัยและเงินสำรองของบริษัทครอบคลุมการสูญเสีย
Hot wallet ของเราถูกแฮ็กด้วยเงิน 28 ล้านเหรียญสหรัฐเมื่อเย็นวานนี้ ก่อนเที่ยงคืน UTC ของวันที่ 1 พฤศจิกายน 2022
- Deribit (@DeribitExchange) November 2, 2022
เมื่อข่าวการแฮ็กเกิดขึ้น แพลตฟอร์มก็ระงับการถอนทั้งหมดทันที จากทวีตด้านบน Deribit ได้ชี้แจงว่าเพื่อความปลอดภัยของตนเอง ผู้ใช้ควรงดเว้นจากการฝากเงินหรือซื้อขายใดๆ ผ่านแพลตฟอร์มจนกว่าการตรวจสอบความปลอดภัยที่จำเป็นจะเสร็จสิ้น
การแฮ็กและการหาประโยชน์อย่างต่อเนื่องยังคงดำเนินต่อไปในเดือนพฤศจิกายน หลังจากที่ cryptos มูลค่าหลายร้อยล้านถูกขโมยไปเมื่อเดือนที่แล้ว
2.5 ล้านดอลลาร์ย้ายไปที่ Tornado Cash
ตามข้อมูลจาก Etherscan, ผู้กระทำผิดได้โอน 1610 ETH ไปยังบริการ Ethereum mixer การโอนนี้กระจายไปทั่ว 17 ธุรกรรมที่แตกต่างกัน โดยแต่ละรายการมีมูลค่า 100 ETH ต่อรายการ
ณ เวลานี้ ETH ที่โอนมามีมูลค่า 2.5 ล้านดอลลาร์
ที่มา: Etherscan
ในขณะที่เขียน กระเป๋าเงินของแฮ็กเกอร์เหลือ 7501 ETH ซึ่งมีมูลค่า 11.8 ล้านดอลลาร์ กระเป๋าเงินนี้เริ่มแรกได้รับ 9080 ETH หลังจากการแฮ็กเมื่อสัปดาห์ที่แล้ว และจำนวนเงินที่เหลือน่าจะถือใน BTC
เงินสดทอร์นาโด เคยเป็น ตามทำนองคลองธรรม เมื่อต้นปีที่ผ่านมาในเดือนสิงหาคมโดยสำนักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลังสหรัฐ (OFAC) เจ้าหน้าที่อ้างถึงบทบาทของผู้ผสมในการช่วยในการฟอกสกุลเงินเสมือนนับพันล้านที่มีต้นกำเนิดที่ผิดกฎหมาย
อย่างไรก็ตาม การแบนดังกล่าวได้รับการวิพากษ์วิจารณ์อย่างกว้างขวางจากชุมชน crypto เนื่องจากไม่ยุติธรรมและละเมิดสิทธิ์ความเป็นส่วนตัวของผู้ใช้
ที่มา: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/