Inilipat ng mga hacker ng Deribit ang ninakaw na Ether sa Tornado Cash crypto mixer

Sa resulta ng $28 milyon na Deribit hack, ang hindi kilalang mapagsamantala ay naglilipat ng mga nakaw na pondo gamit ang desentralisadong cryptocurrency mixer, Tornado Cash.

Ang Deribit hot wallet hacker ay mayroon inilipat kabuuang 1,610 Ether (ETH), o humigit-kumulang $2.5 milyon, sa Tornado Cash, ayon sa data mula sa Ethereum block explorer na Etherscan.

Ang mga pondo ay inilipat sa 17 mga transaksyon, kung saan ang unang papalabas na transaksyon ay naganap noong Nob. 5 —ilang araw lamang pagkatapos na ma-hack si Deribit.

Ang halaga ng mga pondong inilipat sa Tornado Cash ay bahagi lamang ng lahat ng ninakaw na ETH sa address ng hacker, dahil ang balanse nito ay umaabot sa 7,501 ETH ($11.8 milyon) sa oras ng pagsulat. Ang hacker ay unang nagpadala ng 9,080 ETH sa address noong Nob. 2.

Ang blockchain analytics platform na PeckShield ay unang nag-ulat sa papalabas na mga transaksyon sa Tornado Cash noong Nob. 5. Noong panahong iyon, ang halaga ng mga pondong umalis sa ETH wallet ng hacker ay halos $350,000 lamang.

Opisyal na inihayag ng Deribit na ang platform nito ay dumanas ng hot wallet hack noong Nob. 2, na nawalan ng kabuuang $28 milyon sa ilang cryptocurrencies, kabilang ang Bitcoin (BTC), ETH at USD Coin (USDC). Kinailangang ihinto ng palitan ang lahat ng mga withdrawal upang matiyak ang wastong seguridad pagkatapos ng hack, nangangako na sasakupin ang lahat ng pagkalugi.

Ang platform pagkatapos nagpatuloy regular na pag-withdraw para sa BTC, ETH at USDC sa Nob. 2, na inililipat ang lahat ng maiinit na wallet sa digital asset security platform na Fireblocks. Deribit pagkabalisa na ang mga user ay hindi dapat magpadala ng mga pondo sa kanilang mga nakaraang BTC, ETH at USDC address at sa halip ay gumamit ng mga bagong Fireblocks deposit address.

Nauugnay: Nagtala ang Fireblocks ng $100M+ na kita sa mga subscription sa gitna ng bear market

Dumating ang balita sa gitna ng patuloy na kawalan ng katiyakan sa Tornado Cash at iba pang mga cryptocurrency mixer matapos paghigpitan ng mga awtoridad sa United States ang mixer. Ang Office of Foreign Assets Control ng United States Department of the Treasury naka-blacklist na Tornado Cash noong Agosto 2022, ginagawa itong ilegal para sa mga mamamayan, residente at kumpanya na tumanggap o magpadala ng pera sa pamamagitan ng serbisyo.

Noong Oktubre, ang crypto advocacy group na Coin Center nagsampa ng reklamo laban sa OFAC, Treasury Secretary Janet Yellen at OFAC director Andrea Gacki, na sinasabing ang pagbibigay ng parusa sa Tornado Cash ay "walang uliran at labag sa batas."