Операторы Deribit сообщили в Твиттере, что их взломали. Злоумышленники получили доступ к криптовалютам на сумму $28 млн, говорится в заявлении биржи.
Украденные средства — это капитал компании, который был закреплен на горячих кошельках. Атака не затрагивает средства клиентов, так как 99% из их резервов постоянно хранятся в холодных кошельках, чтобы избежать такого рода инцидентов.
Похищены криптовалюты биткоин, Ethereum и стейблкоин USDC. В настоящее время платформа отключает передачу криптовалют и ищет уязвимость в безопасности. Поэтому клиенты больше не могут вносить или снимать криптовалюту.
Совсем недавно биржа Deribit предупредила пользователей, что новые адреса кошельков должны использоваться для депозитов в будущем, чтобы предотвратить дальнейшую кражу средств с помощью закрытых ключей, которые могли быть раскрыты.
Положение компании остается стабильным
Чтобы развеять возможные опасения клиентов, Deribit заявляет, что все их средства находятся в безопасности, а компания остается ликвидной. Страховой фонд не пострадал. Ущерб оплачивается из резервов компании. Deribit продолжает оставаться финансово устойчивой платформой, и текущая деятельность продолжится.
Взлом Deribit: украден 691 биткоин
Убытки Deribit включают 691 биткоин, рыночная стоимость которых на момент публикации составляет примерно $14,1 млн. Это следует из отчета известного сетевого аналитика ErgoBTC.
Хакер отправляет цифровые монеты двумя разными транзакциями. После отправки большей части из 691 BTC на свой кошелек одним платежом он добавляет меньшую сумму в 0,13 BTC. ErgoBTC не может объяснить смысл процедуры. Другой пользователь предполагает, что это изначально не учтенные оставшиеся суммы.
Аналитик также отмечает еще один элемент: многие взломы, приписываемые Lazarus Group, имеют разный «почерк». Соответственно, можно исключить, что атака инициирована Lazarus.
По данным властей США, Lazarus — одна из самых активных, но, прежде всего, одна из самых успешных хакерских групп, которая в последние годы все больше внимания уделяет криптоиндустрии.
Lazarus считается ответственным за крупнейший взлом криптовалюты на сегодняшний день: взлом Ronin, который произошел весной. После этой истории власти США ввели санкции против микшера Ethereum Tornado.Cash.
