«Горячий кошелек Deribit скомпрометирован, но средства пользователей в безопасности, а убытки покрываются за счет резервов компании», — говорится в сообщении.
Бирже удалось сохранить активы из-за особенностей разграничения собственных и клиентских средств — 99% последних хранятся на холодном кошельке.
Deribit временно приостановила вывод и снятие средств, в том числе через сторонних кастодианов Copper, Clearloop и Cobo. Отправленные депозиты платформа обработает и зачислит на счета «после необходимого количества подтверждений». Однако представители биржи попросили пользователей не отправлять новые запросы.
По данным аналитиков PeckShield, хакеры украли ~9080 ETH ($14,2 млн) и ~691 BTC ($14,1 млн).
Deribit hot wallet compromised, but client funds are safe and loss is covered by company reserves
Our hot wallet was hacked for USD 28m earlier this evening just before midnight UTC on 1 November 2022.
— Deribit (@DeribitExchange) November 2, 2022