Crypto Exchange Deribit узламаны на 28 мільёнаў долараў

Біржа крыпта-ф'ючэрсаў і апцыён Deribit стала ахвярай парушэння бяспекі ў аўторак, калі хакеры скралі 28 мільёнаў долараў з гарачага кашалька біржы.

Панамская крыптабіржа Deribit стала апошняй ахвярай націску хакераў і была вымушана спыніць зняцце сродкаў пасля таго, як зламыснікі скралі 28 мільёнаў долараў у біткойнах, эфіры і USDC Circle. У заяве ў Twitter Deribit сказаў, што іх гарачы кашалёк быў узламаны, але запэўніў, што кліенцкія актывы і адрасы халодных сховішчаў не закрануты. Нягледзячы на ​​тое, што было скрадзена амаль 28 мільёнаў долараў, Deribit заявіў, што «ўзлом ізаляваны на іх гарачыя кашалькі BTC, ETH і USDC». Паводле паведамленняў в расшыфроўваць, хакер уцёк з 691 BTC і 9,111.59 ETH, а скрадзены USDC быў хутка пераўтвораны ў Ethereum. У цяперашнім выглядзе сродкі захоўваюцца ў двух кашальках у біткойнах і эфірыуме і не былі перамешчаны ні ў адзін міксер для адмывання сродкаў.

Дэрыбітны гарачы кашалёк скампраметаваны, але сродкі кліента ў бяспецы, а страты пакрываюцца з рэзерваў кампаніі

Наш гарачы кашалёк быў узламаны на суму 28 мільёнаў долараў сёння ўвечары незадоўга да поўначы па UTC 1 лістапада 2022 года.

- Дэрыбіт (@DeribitExchange) Лістапада 2, 2022

Кампанія звярнулася ў Twitter, каб запэўніць карыстальнікаў, што яны ўсё яшчэ знаходзяцца ў «фінансава здаровым становішчы» і што яе рэзервы пакрываюць страты, не закранаючы страхавы фонд. Пасля нападу Deribit спыніў зняцце сродкаў з біржы і заявіў, што «яны праводзяць пастаянныя праверкі бяспекі». Фірма таксама рэкамендавала не ўносіць дадатковыя сродкі, заявіўшы, што «ўжо адпраўленыя дэпазіты ўсё роўна будуць апрацаваны і пасля неабходнай колькасці пацверджанняў яны будуць залічаны на рахункі».

Пра гэта паведаміў прэс-сакратар Deribit Cointelegraph што кампанія імкнецца аднавіць зняцце сродкаў як мага хутчэй і цяпер правярае «ўсе меры бяспекі». Deribit дадаў, што працуе над поўным аглядам інцыдэнту, каб даць больш падрабязную інфармацыю аб уразлівасці, якая магла прывесці да праблемы. Прадстаўнік таксама сказаў, што ўзлом быў першым выпадкам, калі фірма сутыкнулася з такой атакай і стратамі з моманту свайго запуску ў 2016 годзе.

Адмова: Гэты артыкул прадастаўлены толькі ў інфармацыйных мэтах. Ён не прапануецца і не прызначаны для выкарыстання ў якасці юрыдычнай, падатковай, інвестыцыйнай, фінансавай ці іншай кансультацыі.