Le pirate informatique qui a exploité le portefeuille chaud de l'échange Deribit a commencé à déplacer les fonds volés à l'aide du mélangeur de crypto-monnaie sanctionné Tornado Cash.
Selon données d'Etherscan, l'attaquant a envoyé un total de 1,610 2.54 ETH depuis l'exploit s'élevant à une somme de 1,577.84 millions de dollars pour le prix actuel d'Ethereum fixé à XNUMX XNUMX $, selon aux données de CoinMarketCap.
L'équipement de sécurité Blockchain PeckShield a été le premier à repérer les transferts en cours samedi avec un total de 350,000 7,501.37 $ déplacés à l'époque. Selon les données d'Etherscan, le solde de l'adresse du pirate est fixé à XNUMX XNUMX ETH, avec beaucoup plus de fonds à blanchir.
Les tentatives de retrouver les fonds ont maintenant été compliquées par l'implication de Tornado Cash. Le protocole de mélange cryptographique reçoit des fonds, les divise en plusieurs unités et les envoie de manière cryptographique à des adresses non liées de manière à masquer la source des fonds.
Le rôle joué par Tornado Cash dans le blanchiment de fonds volés comme celui-ci explique pourquoi l'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a interdit le protocole. Le régulateur a allégué qu'environ 7 milliards de dollars avaient été traités via le protocole jusqu'à présent, dont une somme importante liée au syndicat de la cybercriminalité Lazarus Group de Corée du Nord.
Malgré l' protestations de l'industrie de la cryptographie, l'interdiction de Tornado Cash a été confirmée, cependant, cela n'a pas empêché l'exploiteur de Deribit de profiter du bouclier qu'il fournit.
Depuis Blockchain.News rapporté l'exploit de 28 millions de dollars de la bourse plus tôt ce mois-ci, le protocole a pris plusieurs initiatives au-delà de l'arrêt des transactions. L'échange a déclaré qu'il avait acheminé ses transactions vers Foreblocks pour ses services de sécurité robustes, conseillant à ses utilisateurs d'ouvrir de nouveaux Bitcoin (BTC) et les adresses altcoin prises en charge sur Fireblocks pour accéder en permanence à ses produits et services.
Source de l'image: Shutterstock
Source : https://blockchain.news/news/deribit-hackers-turns-to-tornado-cash-to-launder-stolen-funds