بعد أقل من أسبوع من السطو الالكتروني على منصة Deribit ، المنصة الرائدة في تداول مشتقات العملات المشفرة ، بدأ المحتال في نقل الأموال المسروقة.
تُظهر بيانات Etherscan أن المتسلل قد نقل أكثر من 2.5 مليون دولار إلى Tornado Cash.
اعتبارًا من 5 نوفمبر ، قام المتسلل بنقل 1610 إيثر (ETH) بقيمة تزيد عن 2.5 مليون دولار إلى خلاط العملات المشفرة المقاطع من الولايات المتحدة Tornado Cash ، تاركا رصيدا يبلغ حوالي 7،501 ETH في العنوان.
ماذا حدث؟
في الثاني من نوفمبر ، ذكرت تقارير أن منصة Deribit قد خسرت 28 مليون دولار في استغلال لمحافظها الساخنة. جمعها المخترق في صورة أصول التشفير مثل البيتكوين (BTC) و ETH و USD Coin (USDC).
واضطرت المنصة إلى إيقاف عمليات السحب والايداع مؤقتا حيث حاولت السيطرة على الموقف من خلال إجراء فحوصات أمنية. أخبرت Deribit المستخدمين أن جميع الخسائر سيتم تغطيتها من خلال احتياطياتها وليس من خلال صندوق التأمين ، وطمأنتهم أن أصولهم المشفرة ، بما في ذلك تلك الموجودة في التخزين البارد ، لم تتأثر.
استأنفت المنصة أنشطتها في نفس اليوم بعد ترحيل جميع المحافظ الساخنة إلى أمين الحفظ المركزي Fireblocks. كما وجهت المنصة المستخدمين بالامتناع عن إرسال الأموال إلى عناوينهم السابقة BTC و ETH و USDC ، حيث يمكن استغلالها مرة أخرى. طُلب من المستخدمين استخدام عناوين إيداع Fireblocks بدلاً من ذلك.
الأموال المسروقة من Deribit على الطريق
بعد يومين ، بدأ المخترق في نقل الأموال إلى تورنادو. وفقًا لبيانات من مستكشف كتل الإيثريوم Etherscan ، قام المهاجم بتحريك 1610 ETH في 17 معاملة ؛ 16 معاملة بكل منها 100 ETH وواحدة بها 10.
قام المهاجم في البداية بتحويل 9080 ETH إلى عنوان الإيداع الخاص به في يوم الاستغلال. كان عنوان المحفظة يحتوي على 7،501 ETH بقيمة تزيد عن 11.8 مليون دولار في وقت النشر.
قراصنة لا تلين
حدث استغلال Deribit بعد شهر أكتوبر بقليل مع خسارة قياسية قدرها 650 مليون دولار من 44 اختراقًا أثرت على 53 مشروعاً في نطاق التمويل اللامركزي DeFi.
يبدو أن أعمال المتسللين تستمر بلا هوادة ، إنهم يتعمقون في دراسة منصات التشفير والعقود الذكية لاستغلال نقاط الضعف. بالكاد مر أسبوع من نوفمبر ، وتمت سرقة أكثر من 30 مليون دولار من مشاريع التشفير ، بما في ذلك Skyward Finance.