Giełda Derbit zhackowana na 28 mln dolarów

1 listopada niezidentyfikowane osoby włamały się do gorącego portfela giełdy instrumentów pochodnych Deribit i wypłaciły 28 mln USD.

---

Giełda była w stanie ochronić aktywa ze względu na specyficzne oddzielenie środków własnych od środków klientów – 99% tych drugich jest przechowywanych w zimnym portfelu.

Deribit hot wallet compromised, but client funds are safe and loss is covered by company reserves

Our hot wallet was hacked for USD 28m earlier this evening just before midnight UTC on 1 November 2022.

— Deribit (@DeribitExchange) November 2, 2022

Deribit tymczasowo zawiesił wypłaty i wypłaty, w tym za pośrednictwem zewnętrznych powierników Copper, Clearloop i Cobo. Wysłane depozyty zostaną przetworzone i zaksięgowane na kontach przez platformę “po wymaganej liczbie potwierdzeń”. Przedstawiciele giełdy poprosili jednak użytkowników, aby nie wysyłali nowych wniosków.

Deposits already sent will still be processed and after the required number of confirmations, they will be credited to accounts.

— Deribit (@DeribitExchange) November 2, 2022

908 ETH i 691 BTC

Według analityków PeckShield, hakerzy ukradli ~9080 ETH (14,2 mln dolarów) i ~691 BTC (14,1 mln dolarów).

#PeckShieldAlert @DeribitExchange has reported that their hot wallet was compromised, and ~$28M was stolen, including ~9,080 $ETH ($14.2M) and ~691 $BTC ($14.1M)
Exploiters’ address:https://t.co/pjI8h3YMYShttps://t.co/mDsb0qgALP https://t.co/Fw3pWSZJcQ pic.twitter.com/uNDa0I8lX0

— PeckShieldAlert (@PeckShieldAlert) November 2, 2022

Przypomnijmy, że Deribit zamknął we wrześniu rundę finansowania o wartości 40 mln USD, a wycena platformy wyniosła 400 mln USD – liczba ta spadła o ponad pięć razy (2,1 mld USD) od sierpnia 2021 r., kiedy firma pozyskała 100 mln USD.