تعرضت منصة تداول العقود الآجلة والخيارات Deribit لخرق أمني يوم الثلاثاء حوالي منتصف الليل، حيث سرق المتسللون ما يقرب من 28 مليونًا من المحفظة الساخنة لمنصة التداول.
غالبًا ما تستخدم منصات التداول المحافظ الساخنة لمعالجة عمليات السحب على الفور. ومع ذلك، فإن هذه الأنواع من المحافظ تنطوي على مخاطر عالية، حيث يتم تخزين مفاتيحها الخاصة في خوادم الشركة لتوقيع معاملات السحب.
في بيان على تويتر، قالت منصة التداول ومقرها بنما إن محفظتها الساخنة تم اختراقها مقابل 28 مليون دولار، لكن أصول العملاء وعناوين التخزين البارد لم تتأثر.
بينما سرق المخترق ما يقرب من 28 مليون دولار، أشار Derbit إلى أن “الاختراق معزول في محافظهم الساخنة BTC و ETH و USDC.”
اختلس المخترق 691 و 9111.59 قرصنة، وتحول القبض على USDC بسرعة إلى. يتم الاحتفاظ بالأموال الآن في محفظتين عبر Bitcoin و Ethereum. لم يتم تحويل الأموال إلى أي خلاط (أو) خدمة غسيل حتى كتابة هذه السطور.
وأكدت الشركة للمستخدمين أنهم بقوا في “وضع مالي سليم” وأن احتياطياتها تغطي الخسارة دون التأثير على صندوق التأمين.
أوقفت الشركة عمليات السحب مؤقتًا وصرحت ديربت بأنها “تجري فحوصات أمنية مستمرة” وعلقت عمليات السحب من منصة التداول.
كما نصحت الشركة بعدم إيداع أموال جديدة. وقال ديربت “الودائع التي تم إرسالها بالفعل ستظل قيد المعالجة، وبعد العدد المطلوب من التأكيدات، ستقيد في الحسابات”.
تعتبر منصة تداول المشتقات أيضًا ضحية لإفلاس شركة الاستثمار ثري اروز كابيتال (3AC).