Hackerii Deribit mută Etherul furat în mixerul criptografic Tornado Cash

În urma hack-ului Deribit de 28 de milioane de dolari, exploatatorul necunoscut mută fonduri furate folosind mixerul descentralizat de criptomonede, Tornado Cash.

Hackerul hot wallet Deribit are transferat un total de 1,610 Ether (ETH), sau aproximativ 2.5 milioane de dolari, către Tornado Cash, conform datelor de la exploratorul de blocuri Ethereum Etherscan.

Fondurile au fost transferate în 17 tranzacții, prima tranzacție de ieșire având loc pe 5 noiembrie — la doar câteva zile după ce Deribit a suferit atacul.

Suma de fonduri mutate către Tornado Cash este doar o fracțiune din toate ETH furate pe adresa hackerului, deoarece soldul său se ridică la 7,501 ETH (11.8 milioane USD) la momentul redactării acestui articol. Hackerul a trimis inițial 9,080 ETH la adresa pe 2 noiembrie.

Platforma de analiză blockchain PeckShield a raportat inițial despre tranzacțiile de ieșire Tornado Cash pe 5 noiembrie. La acea vreme, suma de fonduri care părăseau portofelul ETH al hackerului era de aproximativ 350,000 USD.

Deribit a anunțat oficial că platforma sa a suferit un hack de portofel fierbinte pe 2 noiembrie, pierzând un total de 28 de milioane de dolari în mai multe criptomonede, inclusiv Bitcoin (BTC), monede ETH și USD (USDC). Schimbul a trebuit să oprească toate retragerile pentru a asigura securitatea corespunzătoare în urma hackului, promițând că va acoperi toate pierderile.

Platforma ulterior reluat retrageri regulate pentru BTC, ETH și USDC pe 2 noiembrie, migrând toate portofelele fierbinți către platforma de securitate a activelor digitale Fireblocks. Deribit accentuat ca utilizatorii să nu trimită fonduri la adresele lor anterioare BTC, ETH și USDC și să folosească în schimb adrese noi de depunere Fireblocks.

Vestea vine pe fondul incertitudinii în curs privind Tornado Cash și alte mixere de criptomonede, după ce autoritățile din Statele Unite au restricționat mixerul. Biroul de Control al Activelor Străine al Departamentului de Trezorerie al Statelor Unite pe lista neagră Tornado Cash în august 2022, făcând ilegal pentru cetățeni, rezidenți și companii să primească sau să trimită bani prin intermediul serviciului.

În octombrie, grupul de advocacy cripto Coin Center a depus plângere împotriva OFAC, secretarul Trezoreriei Janet Yellen și directorul OFAC Andrea Gacki, susținând că sancționarea Tornado Cash a fost „fără precedent și ilegală”.