Το Crypto Exchange Deribit παραβιάστηκε για 28 εκατομμύρια $ σε Bitcoin, Ethereum, USDC

Τα συμβόλαια μελλοντικής εκπλήρωσης κρυπτογράφησης και η ανταλλαγή επιλογών Το Deribit υπέστη παραβίαση ασφαλείας την Τρίτη γύρω στα μεσάνυχτα, με τους χάκερ να αποζημιώνονται με σχεδόν 28 εκατομμύρια δολάρια από το καυτό πορτοφόλι του χρηματιστηρίου.

Τα ανταλλακτήρια χρησιμοποιούν συχνά ζεστά πορτοφόλια για την άμεση επεξεργασία αναλήψεων. Ωστόσο, αυτού του είδους τα πορτοφόλια ενέχουν υψηλό κίνδυνο, καθώς τα ιδιωτικά κλειδιά τους αποθηκεύονται στους διακομιστές μιας εταιρείας για την υπογραφή συναλλαγών ανάληψης.

Σε δήλωση στο Twitter, το ανταλλακτήριο με έδρα τον Παναμά δήλωσε ότι το καυτό πορτοφόλι τους παραβιάστηκε για 28 εκατομμύρια δολάρια, αλλά τα περιουσιακά στοιχεία των πελατών και οι διευθύνσεις ψυχρής αποθήκευσης δεν επηρεάστηκαν. 

Ενώ σχεδόν 28 εκατομμύρια δολάρια έχουν κλαπεί από τον χάκερ, Deribit Σημειώνεται ότι «το hack είναι απομονωμένο στα πορτοφόλια τους BTC, ETH και USDC». 

Ο χάκερ έκανε 691 BTC και 9,111.59 ETH από το hack, με το USDC nabbed είναι μετατράπηκε γρήγορα σε Ethereum. Τα χρήματα βρίσκονται πλέον σε δύο πορτοφόλια Bitcoin και Ethereum. Τα κεφάλαια δεν μεταφέρονται σε καμία υπηρεσία μίκτη (ή) πλυντηρίου μέχρι τη στιγμή που γράφεται αυτό το άρθρο.

Η εταιρεία έχει διαβεβαιώσει τους χρήστες ότι εξακολουθούν να βρίσκονται σε «οικονομικά υγιή θέση» και τα αποθεματικά της καλύπτουν τη ζημία χωρίς να επηρεάζουν το ασφαλιστικό ταμείο.

Το Deribit διακόπτει τις αναλήψεις

Κάτω δήλωσε ότι «εκτελούν συνεχείς ελέγχους ασφαλείας» και έχουν σταματήσει τις αναλήψεις από το χρηματιστήριο.

Η εταιρεία έχει επίσης συμβουλεύσει να μην καταθέσει νέα κεφάλαια. Ο Deribit είπε ότι το «Οι καταθέσεις που έχουν ήδη αποσταλεί θα εξακολουθήσουν να υποβάλλονται σε επεξεργασία και μετά τον απαιτούμενο αριθμό επιβεβαιώσεων, θα πιστωθούν στους λογαριασμούς."

Η ανταλλαγή παραγώγων είναι επίσης θύμα του αφερεγγυότητα της επενδυτικής εταιρείας Three Arrows Capital (3AC). 

Αποκρυπτογράφηση έχει επικοινωνήσει με την Deribit για ένα χρονοδιάγραμμα των συνεχιζόμενων ελέγχων ασφαλείας και θα ενημερώσει αυτήν την ιστορία εάν η εταιρεία ανταποκριθεί.