Ледзь тыдзень пасля правядзення эксплойта на Дэрыбіт's гарачы кашалёк, злачынцы гэтага ўзлому перамясцілі частку скрадзеных сродкаў у Tornado Cash, сэрвіс міксера Ethereum.
Расшыфроўка ўзлому Deribit
Deribit, нідэрландская крыптабіржа, паведаміла эксплуатаваць на яго гарачы кашалёк 2 лістапада. Фактычны ўзлом быў здзейснены позна ўвечары 1 лістапада, калі хакеры скралі 28 мільёнаў долараў у BTC, ETH і USDC.
Deribit ясна даў зразумець, што ўзлом закрануў толькі яго гарачы кашалёк, а не халодны кашалёк. Акрамя таго, біржа прапанавала кампенсаваць любыя страты, з якімі сутыкнуліся яе кліенты.
Дэрыбітны гарачы кашалёк скампраметаваны, але сродкі кліента ў бяспецы, а страты пакрываюцца з рэзерваў кампаніі
Наш гарачы кашалёк быў узламаны на суму 28 мільёнаў долараў сёння ўвечары незадоўга да поўначы па UTC 1 лістапада 2022 года.
- Дэрыбіт (@DeribitExchange) Лістапада 2, 2022
Як толькі з'явілася навіна аб узломе, платформа неадкладна прыпыніла ўсе зняцці сродкаў. У прыведзеным вышэй твітэры Deribit удакладніў, што для ўласнай бяспекі карыстальнікі павінны ўстрымацца ад унясення дэпазітаў або здзелак праз платформу, пакуль не будуць завершаны неабходныя праверкі бяспекі.
Серыя ўзломаў і эксплойтаў працягвалася ў лістападзе пасля таго, як у мінулым месяцы былі скрадзеныя крыпты на некалькі сотняў мільёнаў.
2.5 мільёна долараў перайшлі ў Tornado Cash
Па дадзеных з Etherscan, злачынцы перавялі 1610 ETH у службу міксера Ethereum. Гэты перавод быў размеркаваны на 17 розных транзакцый, кожная з якіх каштавала 100 ETH, акрамя адной.
На момант прэсы перададзены ETH каштаваў 2.5 мільёна долараў.
Крыніца: Этэрскан
На момант напісання артыкула ў кашальку хакера заставаўся 7501 ETH, што каштавала 11.8 мільёна долараў. Першапачаткова гэты кашалёк атрымаў 9080 ETH пасля ўзлому на мінулым тыдні, а астатняя сума, верагодна, захоўвалася ў BTC.
Tornado Cash быў санкцыянаваных у пачатку гэтага года ў жніўні Упраўленнем па кантролі за замежнымі актывамі (OFAC) Міністэрства фінансаў ЗША. Улады назвалі ролю міксера ў дапамозе ў адмыванні мільярдаў віртуальных валют незаконнага паходжання.
Тым не менш, забарона была шырока раскрытыкавана крыптасупольнасцю як несправядлівая і парушаючая права карыстальніка на канфідэнцыяльнасць.
Крыніца: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/