Crypto Exchange Deribit Na-hack para sa $28M sa Bitcoin, Ethereum, USDC

Crypto futures at options exchange Nagdusa si Deribit ng paglabag sa seguridad noong Martes sa bandang hatinggabi, kung saan ang mga hacker ay kumikita ng halos $28 milyon mula sa mainit na wallet ng exchange.

Ang mga palitan ay kadalasang gumagamit ng mga maiinit na wallet upang iproseso kaagad ang mga withdrawal. Ang mga ganitong uri ng wallet ay may mataas na panganib, gayunpaman, dahil ang kanilang mga pribadong key ay naka-imbak sa mga server ng kumpanya upang pumirma ng mga transaksyon sa pag-withdraw.

Sa isang pahayag sa Twitter, ang palitan na nakabase sa Panama ay nagpahayag na ang kanilang mainit na pitaka ay na-hack sa halagang $28 milyon, ngunit ang mga asset ng kliyente at mga address ng cold storage ay hindi naapektuhan. 

Habang halos $28 milyon ang ninakaw ng hacker na si Deribit kilala na "ang hack ay nakahiwalay sa kanilang BTC, ETH, at USDC na mga hot wallet." 

Ang hacker ay gumawa ng 691 BTC at 9,111.59 ETH mula sa hack, kasama ang USDC nahuli pagkatao mabilis na na-convert sa Ethereum. Ang mga pondo ay hawak na ngayon sa dalawang wallet sa kabuuan Bitcoin at Ethereum. Ang mga pondo ay hindi inililipat sa anumang serbisyo ng mixer (o) laundering habang sinusulat ito.

Tiniyak ng kumpanya sa mga user na nasa "pinansiyal na maayos na posisyon" pa rin sila at sinasaklaw ng mga reserba nito ang pagkawala nang hindi naaapektuhan ang pondo ng insurance.

Pino-pause ng Deribit ang mga withdrawal

deribit naglalagay na "nagsasagawa sila ng mga patuloy na pagsusuri sa seguridad" at itinigil ang mga withdrawal mula sa exchange.

Nagpayo rin ang kumpanya laban sa pagdedeposito ng mga bagong pondo. Sinabi ni Deribit na ang "Ipoproseso pa rin ang mga depositong naipadala na, at pagkatapos ng kinakailangang bilang ng mga kumpirmasyon, mai-kredito ang mga ito sa mga account.”

Ang palitan ng derivatives ay isa ring biktima ng kawalan ng ibabayad ng investment firm na Three Arrows Capital (3AC). 

I-decrypt ay nakipag-ugnayan kay Deribit para sa isang timeline ng mga patuloy na pagsusuri sa seguridad at ia-update ang kuwentong ito sakaling tumugon ang kumpanya.