Xả stress

Chưa đầy một tuần sau khi khai thác sàn giao dịch phái sinh tiền điện tử hàng đầu Deribit, kẻ tấn công bắt đầu chuyển số tiền bị đánh cắp.

Tính đến ngày 5 tháng 11, hacker đã chuyển 1.610 Ether (ETH) trị giá hơn 2,5 triệu đô la vào Do Hoa Kỳ trừng phạt máy trộn tiền điện tử Tornado Cash, để lại số dư khoảng 7.501 ETH trong địa chỉ.

Chuyện gì đã xảy ra?

Vào ngày 2 tháng 11, CryptoPotato báo cáo rằng Deribit đã mất 28 triệu đô la trong một vụ khai thác ví nóng. Tin tặc đã lấy đi các tài sản tiền điện tử như Bitcoin (BTC), ETH và USD Coin (USDC).

Sàn giao dịch đã buộc phải tạm dừng việc rút tiền và gửi tiền vì họ cố gắng kiểm soát tình hình bằng cách tiến hành kiểm tra an ninh. Deribit nói với người dùng rằng tất cả các tổn thất sẽ được chi trả bởi dự trữ của nó chứ không phải quỹ bảo hiểm, đảm bảo với họ rằng tài sản của khách hàng, bao gồm cả tài sản trong kho lạnh, không bị ảnh hưởng.

Nền tảng nối lại các hoạt động cùng ngày sau khi chuyển tất cả các ví nóng sang Fireblocks, người giám sát tiền điện tử. Trao đổi cũng hướng dẫn người dùng không gửi tiền đến các địa chỉ BTC, ETH và USDC trước đó của họ, vì chúng có thể bị khai thác lại. Thay vào đó, người dùng đã được yêu cầu sử dụng địa chỉ gửi tiền của Fireblocks.

Ghi nợ các khoản tiền bị đánh cắp khi đang di chuyển

Hai ngày sau, hacker bắt đầu chuyển tiền sang Tornado. Dựa theo dữ liệu từ nhà thám hiểm khối Ethereum Etherscan, kẻ tấn công đã di chuyển 1.610 ETH trong 17 giao dịch, 16 với 100 ETH và một với 10.

Ban đầu kẻ tấn công đã chuyển 9.080 ETH đến địa chỉ gửi tiền vào ngày khai thác. Địa chỉ ví chứa 7.501 ETH trị giá hơn 11,8 triệu đô la vào thời điểm báo chí.

Tin tặc không tiếp tục

Việc khai thác của Deribit xảy ra ngay sau khi tháng 10 kết thúc với khoản lỗ kỷ lục 650 triệu đô la từ 44 vụ hack ảnh hưởng đến 53 dự án DeFi.

Tin tặc dường như không ngừng phát triển khi họ đào sâu vào các nền tảng tiền điện tử và các hợp đồng thông minh để khai thác các lỗ hổng. Chỉ một tuần kể từ tháng 11, hơn 30 triệu đô la đã bị đánh cắp từ các dự án tiền điện tử, bao gồm Skyward Finance.