Deribit Hacker inizia a trasferire ETH rubati tramite Tornado Cash

• Il 28 novembre sono emerse notizie di una perdita di $ 2 milioni da parte di Deribit a causa di un attacco hot wallet.
• L'attaccante ha trasferito un totale di 1,610 ETH nel corso di 17 transazioni separate.

L'attaccante ha iniziato a trasferire i beni rubati meno di una settimana dopo aver attaccato uno dei principali scambi di derivati ​​​​di criptovaluta, Deribit. L'hacker ha inviato 1,610 Ether (ETH) per un valore di oltre $ 2.5 milioni al mixer crittografico autorizzato dagli Stati Uniti Tornado Cash il 5 novembre, lasciando circa 7,501 ETH rimanenti.

Il 28 novembre sono emerse notizie di una perdita di $ 2 milioni da parte di Deribit a causa di un attacco hot wallet. Le criptovalute rubate includevano Bitcoin (BTC), Ethereum (ETH) e USD Coin (USDC).

Prelievi e depositi sono stati temporaneamente sospesi mentre lo scambio ha tentato di riprendere il controllo eseguendo controlli di sicurezza. Deribit ha assicurato ai suoi consumatori che i loro oggetti di valore, compresi quelli in celle frigorifere, sarebbero stati al sicuro. Poiché eventuali perdite sarebbero pagate dalle riserve aziendali piuttosto che dal fondo assicurativo.

Totale di 1610 ETH trasferiti

Dopo aver spostato tutti i portafogli caldi sul custode di criptovaluta Fireblocks, il sito ha ripreso le operazioni lo stesso giorno. Gli utenti sono stati inoltre avvisati di non utilizzare i loro vecchi indirizzi BTC, ETH o USDC. Per trasferire nuovamente denaro allo scambio. Gli utenti sono stati invitati a utilizzare gli indirizzi di deposito generati da Fireblocks.

L'hacker ha iniziato a inviare denaro a Tornado due giorni dopo. Sulla base delle informazioni raccolte da Etherscan, un esploratore blockchain per Ethereum, l'attaccante ha trasferito un totale di 1,610 ETH nel corso di 17 transazioni separate, 16 delle quali includevano 100 ETH e una delle quali coinvolgeva 10.

Il giorno della vulnerabilità, l'attaccante ha inviato 9,080 ETH all'indirizzo di deposito. Al momento della pubblicazione, il portafoglio aveva 7,501 ETH per un valore di circa $ 11.8 milioni. La violazione di Deribit si è verificata poco dopo la fine del mese di ottobre, quando sono andati persi un totale di $ 650 milioni a causa di 44 attacchi che hanno avuto un impatto su 53 progetti DeFi.