Deribit Hacker begint gestolen ETH over te dragen via Tornado Cash

• Op 28 november doken er meldingen op van een verlies van $ 2 miljoen bij Deribit als gevolg van een hot wallet-aanval.
• De aanvaller droeg in totaal 1,610 ETH over in de loop van 17 afzonderlijke transacties.

De aanvaller begon de gestolen activa over te dragen minder dan een week na een aanval op een van de belangrijkste beurzen voor cryptocurrency-derivaten, deribit. Hacker stuurde 1,610 Ether (ETH) ter waarde van meer dan $ 2.5 miljoen aan de door de VS gesanctioneerde cryptomixer TornadoCash op 5 november, waardoor er nog ongeveer 7,501 ETH over is.

Meldingen van een verlies van $ 28 miljoen bij Deribit als gevolg van een hot wallet-aanval doken op 2 november op. Gestolen cryptocurrencies omvatten Bitcoin (BTC), Ethereum (ETH) en USD Coin (USDC).

Opnames en stortingen werden tijdelijk stopgezet terwijl de beurs probeerde de controle terug te krijgen door veiligheidscontroles uit te voeren. Deribit verzekerde zijn consumenten dat hun waardevolle spullen, ook die in de koelcel, veilig zouden zijn. Aangezien eventuele verliezen zouden worden betaald door de bedrijfsreserves in plaats van door het verzekeringsfonds.

Totaal 1610 ETH overgedragen

Na het verplaatsen van alle hot wallets naar Fireblocks voor cryptocurrency-bewaarder, hervatte de site de activiteiten op dezelfde dag. Gebruikers werden ook gewaarschuwd om hun oude BTC-, ETH- of USDC-adressen niet te gebruiken. Om weer geld over te maken naar de exchange. Gebruikers werden aangespoord om stortingsadressen te gebruiken die door Fireblocks zijn gegenereerd.

De hacker begon twee dagen later geld naar Tornado te sturen. Op basis van informatie verzameld door Etherscan, een blockchain-verkenner voor Ethereum, heeft de aanvaller in totaal 1,610 ETH overgedragen in de loop van 17 afzonderlijke transacties, waarvan 16 100 ETH en één met 10.

Op de dag van de kwetsbaarheid stuurde de aanvaller 9,080 ETH naar het deponeringsadres. Op het moment van publicatie had de portemonnee 7,501 ETH met een waarde van ongeveer $ 11.8 miljoen. De Deribit-inbreuk vond plaats kort na het einde van de maand oktober, toen in totaal $ 650 miljoen verloren ging als gevolg van 44 aanvallen die 53 DeFi-projecten hadden getroffen.