Deribit Hacker ได้เริ่มย้าย 28 ล้านเหรียญที่ถูกขโมยไปยัง Tornado Cash

น้อยกว่าหนึ่งสัปดาห์หลังจากใช้ประโยชน์จาก Deribit การแลกเปลี่ยนอนุพันธ์ของสกุลเงินดิจิทัลชั้นนำ ผู้โจมตีเริ่มเคลื่อนย้ายเงินที่ถูกขโมยไป

เมื่อวันที่ 5 พฤศจิกายน แฮ็กเกอร์ได้ย้าย 1,610 Ether (ETH) มูลค่ากว่า 2.5 ล้านดอลลาร์ไปยัง สหรัฐฯ ถูกคว่ำบาตร เครื่องผสมการเข้ารหัสลับ Tornado Cash เหลือยอดคงเหลือประมาณ 7,501 ETH ในที่อยู่

เกิดอะไรขึ้น?

เมื่อ November 2, มันฝรั่งเข้ารหัส รายงาน ที่ Deribit เสียเงิน 28 ล้านดอลลาร์ในการฉวยประโยชน์จากกระเป๋าเงินร้อน แฮ็กเกอร์กำจัดทรัพย์สิน crypto เช่น Bitcoin (BTC), ETH และ USD Coin (USDC)

การแลกเปลี่ยนถูกบังคับให้หยุดการถอนและการฝากเงินชั่วคราว เนื่องจากพยายามควบคุมสถานการณ์ด้วยการตรวจสอบความปลอดภัย Deribit บอกกับผู้ใช้ว่าการสูญเสียทั้งหมดจะได้รับการคุ้มครองโดยเงินสำรอง ไม่ใช่กองทุนประกัน เพื่อให้มั่นใจว่าทรัพย์สินของลูกค้า รวมถึงทรัพย์สินในห้องเย็นจะไม่ได้รับผลกระทบ

แพลตฟอร์ม กลับมาทำงานต่อ กิจกรรมในวันเดียวกันหลังจากย้าย Hot wallets ทั้งหมดไปยัง Fireblocks ผู้ดูแลการเข้ารหัสลับ การแลกเปลี่ยนยัง สั่ง ผู้ใช้อย่าส่งเงินไปยังที่อยู่ BTC, ETH และ USDC ก่อนหน้านี้ เนื่องจากอาจถูกนำไปใช้ประโยชน์อีกครั้ง ผู้ใช้ถูกขอให้ใช้ที่อยู่ฝากของ Fireblocks แทน

Deribit กองทุนที่ถูกขโมยเมื่อย้าย

สองวันต่อมา แฮ็กเกอร์เริ่มย้ายเงินทุนไปที่ทอร์นาโด ตาม ข้อมูล จาก Ethereum block explorer Etherscan ผู้โจมตีได้ย้าย 1,610 ETH ใน 17 ธุรกรรม 16 กับ 100 ETH และ 10 กับ XNUMX ETH 

ผู้โจมตีเริ่มโอน 9,080 ETH ไปยังที่อยู่ฝากเงินในวันที่ถูกโจมตี ที่อยู่กระเป๋าเงินถือ 7,501 ETH มูลค่ากว่า 11.8 ล้านดอลลาร์ ณ เวลาปัจจุบัน

แฮกเกอร์ไม่ยอมแพ้

การใช้ประโยชน์จาก Deribit เกิดขึ้นหลังจากเดือนตุลาคมที่เสร็จสิ้นโดยมีผลขาดทุนเป็นประวัติการณ์ 650 ล้านดอลลาร์จากการแฮ็ก 44 รายการที่ส่งผลกระทบต่อโครงการ DeFi 53 โครงการ 

แฮ็กเกอร์ดูเหมือนไม่หยุดยั้งในขณะที่เจาะลึกเข้าไปในแพลตฟอร์มการเข้ารหัสลับและสัญญาอัจฉริยะเพื่อใช้ประโยชน์จากช่องโหว่ เกือบหนึ่งสัปดาห์ในเดือนพฤศจิกายน เงินกว่า 30 ล้านดอลลาร์ถูกขโมยไปจากโครงการเข้ารหัสลับ รวมถึง การเงิน Skyward.