Gli aggressori di Deribit trasferiscono l'ETH rubato al mixer crittografico Tornado

  • L'hacker di Deribit ha tolto una quantità di 1,10 Ether.
  • L'importo è stato spostato con circa 17 transazioni.

Nelle ripercussioni dell'exploit di Deribit da 28 milioni di dollari, l'hacker anonimo trasferisce i fondi rubati con l'aiuto di un sistema decentralizzato criptovaluta miscelatore, denaro Tornado.

L'attaccante dell'hot wallet Deribit ha rubato un totale di 1,610 Ether o circa $ 2.5 milioni a Tornado Cash, secondo i dati rivelati dall'esploratore di blocchi di Ethereum, Etherscan.

L'importo è stato spostato eseguendo 17 transazioni, con la prima transazione disinibita avvenuta il 5 novembre, solo dopo pochi giorni in cui Deribit ha affrontato l'attacco.

Il numero di fondi trasferiti a Tornado Cash è solo una piccola parte di tutti i furti di ETH all'indirizzo dell'attaccante, poiché il suo saldo è stimato a circa 7,501 ETH o quasi $ 11.8 milioni al momento della stampa. In primo luogo, l'attaccante ha spostato 9,080 ETH all'indirizzo del 2 novembre. 

PeckShield, una società di sicurezza blockchain, ha dichiarato principalmente le transazioni Tornado Cash in uscita il 5 novembre. All'epoca, il numero di fondi che lasciavano il portafoglio Ethereum dell'attaccante era stimato a soli $ 350,000.

$ 28 milioni di perdite

Deribit ha formalmente pubblicizzato che la sua piattaforma ha subito un hack hot wallet il 2 novembre, che ha comportato la perdita dell'importo stimato in 28 milioni di dollari in vari cryptocurrencies come Bitcoin, Ethereum e USD Coin. La piattaforma ha dovuto sospendere tutti i prelievi solo per assicurarsi che ci fosse un'adeguata sicurezza nelle ripercussioni dell'attacco, garantendo di coprire tutte le perdite.

L'exchange alla fine ha ripreso i normali prelievi per Bitcoin, Ethereum e USDC il 2 novembre, spostando tutti i portafogli caldi sulla piattaforma di sicurezza delle risorse digitali, Fireblocks. Deribit ha sottolineato che gli utenti non dovrebbero trasferire i propri fondi ai loro precedenti indirizzi Bitcoin, Ethereum e USDC e utilizzare nuovi indirizzi di deposito Fireblocks al posto di quello.

La notizia è arrivata in un momento in cui c'era imprevedibilità su Tornado Cash e altri criptovaluta mixer dopo supermacies negli Stati Uniti hanno limitato il mixer. 

L'Office of Foreign Assets Control del Dipartimento del Tesoro degli Stati Uniti ha boicottato Tornado Cash nell'agosto di quest'anno, rendendo illegale per nativi, residenti e aziende effettuare un pagamento tramite quel servizio.

Nel mese di ottobre 2022, il crypto il gruppo di difesa Coin Center ha sporto denuncia contro l'OFAC, il segretario al Tesoro Janet Yellen e il direttore dell'OFAC Andrea Gacki, accusando che consentire a Tornado Cash fosse "impareggiabile e illegale".

Steve Anderson
Ultimi messaggi di Steve Anderrson (vedere tutte le)

Fonte: https://www.thecoinrepublic.com/2022/11/09/deribit-attackers-transfer-stolen-eth-to-tornado-cash-crypto-mixer/