Deribit Hackers wendt zich tot Tornado Cash om gestolen geld wit te wassen

De hacker die de hot wallet van de Deribit-uitwisseling heeft misbruikt, is begonnen met het verplaatsen van het gestolen geld met behulp van de gesanctioneerde cryptocurrency-mixer Tornado Cash.

Think gegevens van Etherscan, de aanvaller heeft in totaal 1,610 ETH verzonden sinds de exploit voor een bedrag van $ 2.54 miljoen per de huidige prijs van Ethereum, gekoppeld aan $ 1,577.84, volgens naar gegevens van CoinMarketCap.

Blockchain-beveiligingsoutfit PeckShield was de eerste die de overdrachten zag die vanaf zaterdag werden gedaan, met een totaal van $ 350,000 verplaatst op dat moment. Volgens de Etherscan-gegevens is het saldo op het adres van de hacker gekoppeld aan 7,501.37 ETH, met aanzienlijk meer geld om wit te wassen.

Pogingen om de fondsen te traceren zijn nu bemoeilijkt door de betrokkenheid van Tornado Cash. Het crypto-mengprotocol ontvangt fondsen, verdeelt ze in verschillende eenheden en stuurt ze cryptografisch naar niet-gerelateerde adressen op een manier waarop de bron van de fondsen kan worden verhuld. 

De rol die Tornado Cash speelt bij het witwassen van gestolen geld zoals dit verklaart waarom het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën verboden het protocol. De toezichthouder beweerde dat tot nu toe ongeveer $ 7 miljard is verwerkt via het protocol, waarvan een aanzienlijk bedrag is gekoppeld aan het cybercriminaliteitssyndicaat Lazarus Group uit Noord-Korea.

Ondanks het protesten van de crypto-industrie is het verbod op Tornado Cash gehandhaafd, maar het heeft de Deribit-uitbuiter er niet van weerhouden om te profiteren van het schild dat het biedt.

Sinds Blockchain.Nieuws gerapporteerd de beurs van $ 28 miljoen eerder deze maand exploiteerde, heeft het protocol verschillende initiatieven genomen die verder gaan dan het stopzetten van transacties. De uitwisseling zei dat het zijn transacties naar Foreblocks heeft doorgestuurd voor zijn robuuste beveiligingsdiensten, en zijn gebruikers adviseert om nieuwe Bitcoin te openen (BTC) en ondersteunde altcoin-adressen op Fireblocks om continu toegang te krijgen tot zijn producten en diensten.

Afbeeldingsbron: Shutterstock