Эксплойтер приступил к отмыванию средств с Deribit

[Tonstarter]

​

Согласно данным Peckshield(аналитическая компания по обеспечению безопасности блокчейнов), сегодня хакер взломавший горячие кошельки биржи Deribit и похитивший $28 млн. в ETH(9080) и BTC(691) сегодня приступил к отмыванию похищенной криптовалюты. На миксер Tornado Cash сначала было отправлено 210 ETH, а затем еще 1100 ETH, на общую сумму $2.15 млн.
Напомню что в следствии атаки, произошедшей 1 ноября бирже удалось сохранить 99% клиентских средств хранящихся на холодном кошельке, а убытки покрыли за счет резервов компании. После взлома вывод с биржи был приостановлен, а 3 ноября вывод средств пользователями был возобновлен.

Twitter 1 и 2

 

[BOMBERuss]

И что он дальше будет с ними делать?
RPC от Infura и Alchemy блокируют RPC запросы от всех адресов получивших транзакции от Tornado Cash.
Большая часть валидаторов в сети Ethereum используют централизованных MEV-ботов 74% из которых подчиняются санкциям OFAC, которые внесли TornadoCash И все связанные с ними адреса в санкционный список, так что валидаторы будут отклонять транзакции, на которые поступили эфирки от смарт-контракта Tornado Cash,
Ощущение что школьник нашел уязвимость у Deribit, угнал эфир, а как его реализовать не знает.

 

[Tonstarter]

Как вариант выведет эти средства на мелкие биржи или дексы, или через обменник по сниженному курсу, где чистота активов не на первом месте, а оттуда уже другой крптой куда угодно, я думаю варианты есть.