ექსპლოიტის განხორციელებიდან ერთი კვირის შემდეგ დერიბიტიმისი ცხელი საფულე, ამ ჰაკის დამნაშავეებმა გადაიტანეს მოპარული თანხების ნაწილი Tornado Cash-ში, Ethereum მიქსერის სერვისში.
Deribit ჰაკის დეკოდირება
ამის შესახებ იტყობინება Deribit, ნიდერლანდებში დაფუძნებული კრიპტობირჟა გამოყენებისათვის თავის ცხელ საფულეზე 2 ნოემბერს. ფაქტობრივი ჰაკინგი განხორციელდა 1 ნოემბრის ბოლოს, სადაც ჰაკერებმა 28 მილიონი აშშ დოლარი მოიპოვეს BTC, ETH და USDC.
Deribit-მა ცხადყო, რომ მხოლოდ მის ცხელ საფულეზე დაზარალდა ჰაკინგი და არა ცივი საფულე. ბირჟამ შემდგომ შესთავაზა აანაზღაუროს ნებისმიერი ზარალი, რომელიც მის მომხმარებელს შეექმნა.
Deribit-ის ცხელი საფულე კომპრომეტირებულია, მაგრამ კლიენტის სახსრები უსაფრთხოა და ზარალი დაფარულია კომპანიის რეზერვებით
ჩვენი ცხელი საფულე გატეხეს 28 მილიონ აშშ დოლარად ამ საღამოს ადრე, 1 წლის 2022 ნოემბრის შუაღამემდე UTC.
- დერიბიტი (@DeribitExchange) ნოემბერი 2, 2022
მას შემდეგ რაც გავრცელდა ინფორმაცია ჰაკერების შესახებ, პლატფორმამ დაუყოვნებლივ შეაჩერა ყველა გატანა. ზემოთ მოყვანილი ტვიტის საშუალებით, დერიბიტმა განმარტა, რომ საკუთარი უსაფრთხოებისთვის მომხმარებლებმა თავი უნდა შეიკავონ ნებისმიერი დეპოზიტის ან ვაჭრობისგან პლატფორმის მეშვეობით, სანამ არ დასრულდება უსაფრთხოების აუცილებელი შემოწმებები.
ჰაკერებისა და ექსპლოიტების სერია გაგრძელდა ნოემბერში, მას შემდეგ რაც გასულ თვეში რამდენიმე ასეული მილიონი ღირებულების კრიპტოვალუტა მოიპარეს.
$2.5 მილიონი გადავიდა Tornado Cash-ში
მონაცემების თანახმად Etherscan, დამნაშავეებმა გადასცეს 1610 ETH Ethereum მიქსერის სერვისს. ეს ტრანსფერი გავრცელდა 17 სხვადასხვა ტრანზაქციაში, ერთის გარდა, თითოეული ღირდა 100 ETH.
პრესის დროს, გადაცემული ETH ღირდა $2.5 მილიონი.
წყარო: ეთერსკანი
წერის დროს ჰაკერის საფულეს დარჩა 7501 ETH, რაც $11.8 მილიონი იყო. ამ საფულემ თავდაპირველად მიიღო 9080 ETH გასულ კვირას ჰაკერების შემდეგ და დარჩენილი თანხა სავარაუდოდ ინახებოდა BTC-ში.
Tornado Cash იყო სანქცირებული ამ წლის დასაწყისში აგვისტოში აშშ-ს სახაზინო დეპარტამენტის საგარეო აქტივების კონტროლის ოფისმა (OFAC). ხელისუფლებამ მიუთითა მიქსერის როლი უკანონო წარმოშობის მილიარდობით ვირტუალური ვალუტის გათეთრებაში.
თუმცა, აკრძალვა ფართოდ გააკრიტიკეს კრიპტო-საზოგადოებამ უსამართლოდ და მომხმარებლის კონფიდენციალურობის უფლების შელახვის გამო.
წყარო: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/