Halos isang linggo matapos magsagawa ng pagsasamantala deribitSa mainit na pitaka, inilipat ng mga gumawa ng hack na ito ang isang bahagi ng mga ninakaw na pondo sa Tornado Cash, ang Ethereum mixer service.
Pag-decode ng Deribit hack
Ang Deribit, isang crypto-exchange na nakabase sa Netherlands, ay nag-ulat ng katapangang-gawa sa mainit nitong wallet noong 2 Nobyembre. Ang aktwal na pag-hack ay isinagawa noong huling bahagi ng Nobyembre 1, kung saan ang mga hacker ay nakakuha ng $28 milyon sa BTC, ETH, at USDC.
Nilinaw ni Deribit na ang mainit na wallet lang nito ang naapektuhan ng hack, hindi ang cold wallet. Ang palitan ay nag-alok pa na ibalik ang anumang pagkalugi na kinakaharap ng mga customer nito.
Nakompromiso ang Deribit hot wallet, ngunit ligtas ang mga pondo ng kliyente at saklaw ng mga reserba ng kumpanya ang pagkawala
Na-hack ang aming mainit na wallet sa halagang USD 28m kaninang gabi bago ang hatinggabi ng UTC noong 1 Nobyembre 2022.
- Deribit (@DeribitExchange) Nobyembre 2, 2022
Sa sandaling lumabas ang balita ng hack, agad na sinuspinde ng platform ang lahat ng mga withdrawal. Sa pamamagitan ng tweet sa itaas, nilinaw ni Deribit na para sa kanilang sariling kaligtasan, dapat iwasan ng mga user ang paggawa ng anumang mga deposito o pangangalakal sa pamamagitan ng platform hanggang sa makumpleto ang mga kinakailangang pagsusuri sa seguridad.
Ang string ng mga hack at pagsasamantala ay nagpatuloy hanggang Nobyembre, matapos ang ilang daang milyong halaga ng cryptos ay ninakaw noong nakaraang buwan.
$2.5 milyon ang inilipat sa Tornado Cash
Ayon sa data mula sa Etherscan, inilipat ng mga salarin ang 1610 ETH sa serbisyo ng Ethereum mixer. Ang paglipat na ito ay ikinalat sa 17 iba't ibang transaksyon, kasama ang lahat maliban sa isa na nagkakahalaga ng 100 ETH bawat isa.
Sa oras ng press, ang inilipat na ETH ay nagkakahalaga ng $2.5 milyon.
Pinagmulan: Etherscan
Sa oras ng pagsulat, ang wallet ng hacker ay may natitira pang 7501 ETH, na nagkakahalaga ng $11.8 milyon. Ang wallet na ito ay unang nakatanggap ng 9080 ETH kasunod ng hack noong nakaraang linggo at ang natitirang halaga ay malamang na hawak sa BTC.
Tornado Cash noon sanctioned mas maaga nitong taon noong Agosto ng US Department of Treasury's Office of Foreign Assets Control (OFAC). Binanggit ng mga awtoridad ang papel ng mixer sa pagtulong sa paglalaba ng bilyun-bilyong virtual na pera na may ipinagbabawal na pinagmulan.
Gayunpaman, ang pagbabawal ay malawakang pinuna ng crypto-community dahil sa pagiging hindi makatarungan at paglabag sa karapatan ng user sa privacy.
Pinagmulan: https://ambcrypto.com/deribit-hackers-move-stolen-eth-to-this-service-because/