Krypto-Heist-Fonds in Bewegung: Poloniex-Hacker überweist 3,4 Millionen US-Dollar an Tornado Cash

Als erfahrener Cybersicherheitsanalyst finde ich die jüngste Nachricht, dass die gestohlenen Gelder von der Krypto-Börse Poloniex zum ersten Mal seit dem Hackerangriff im November 2023 verschoben wurden, eine besorgniserregende Entwicklung. Die Tatsache, dass sich der Hacker für die Verwendung eines Krypto-Mixers wie Tornado Cash entschieden hat, deutet auf seine Absicht hin, die unrechtmäßig erworbenen Gewinne zu waschen, was es höchst unwahrscheinlich macht, dass er die Vermögenswerte zurückgibt oder mit den Behörden kooperiert.

Es tauchten neue Informationen auf, die darauf hinweisen, dass ein Teil der gestohlenen Gelder von der Krypto-Börse Poloniex zum ersten Mal seit dem Diebstahl vor sechs Monaten transferiert wurde. Konkret überwies eines der betroffenen Konten, das die gestohlenen Erlöse im November 2023 erhielt, 3,5 Millionen US-Dollar an einen Kryptowährungs-Tumbler.

Gestohlene Gelder zum ersten Mal überwiesen

Als Analyst habe ich eine interessante Entwicklung bei der laufenden Untersuchung des Krypto-Raubs festgestellt. Am Montagabend beobachtete ich, wie eine der markierten Wallet-Adressen, die an dem Diebstahl beteiligt waren, einen Teil der gestohlenen Vermögenswerte an Tornado Cash übertrug, dessen Verwendung derzeit in den Vereinigten Staaten verboten ist. Dies ist die erste derartige Transaktion seit dem ersten Raubüberfall.

Laut einem Bericht von Wu Blockchain hat ein Hacker 100 Ether, was damals etwa 308.000 US-Dollar entsprach, von der Adresse 0x3E…fDFd an einen Mixer übertragen. Anschließend teilte PeckShieldAlert mit, dass dieselbe Adresse anschließend 1.100 Ether oder etwa 3,5 Millionen US-Dollar an Tornado Cash überwiesen hatte.

Die Ethereum-Adresse des Hackers mit der Bezeichnung 0x3e94…3fdfd hat ETH im Wert von etwa 3,4 Millionen US-Dollar (1,11.000 Einheiten) an Tornado.cash übertragen.
– PeckShieldAlert (@PeckShieldAlert), 7. Mai 2024

Im November 2023 kam es bei der von Justin Sun geleiteten Poloniex-Börse bei einem schwerwiegenden Sicherheitsvorfall zu einem Verstoß, der zum Diebstahl von etwa 125 Millionen US-Dollar führte. Insbesondere PeckShield, ein Blockchain-Sicherheitsunternehmen, meldete vor diesem Ereignis verdächtige Transaktionen, die von den Hot Wallets der Börse stammten. Als Reaktion darauf ergriff das Poloniex-Team Maßnahmen, indem es betroffene Benutzerkonten zu Wartungszwecken einfrierte.

Trotz ihrer Bemühungen kam es bereits zu Diebstählen, da Hacker Millionen an Krypto-Assets erbeutet hatten. Berichten zufolge erlitt die Börse erhebliche Verluste, darunter 56 Millionen US-Dollar bei Ether (ETH), 48 Millionen US-Dollar bei TRON (TRX) und 18 Millionen US-Dollar bei Bitcoin (BTC). Darüber hinaus gehörten auch weniger bekannte Vermögenswerte wie Pepe (PEPE) und Magic (MAGIC) zu den gestohlenen Waren.

Krypto-Hacker ignoriert Warnungen

Ursprünglich schlug Justin Sun, der Gründer von Tron und Inhaber seiner Börse, eine 5-prozentige Whitehat-Belohnung für Hacker vor, die die gestohlenen Krypto-Assets zurückgaben. Anschließend erhöhte Sun diesen Anreiz von rund 6 Millionen US-Dollar auf 10 Millionen US-Dollar und orientierte sich damit an der herkömmlichen Branchenpraxis.

Als Krypto-Investor musste ich mit Bedauern feststellen, dass die Angreifer Suns Vorschlag nicht akzeptierten, obwohl er unmissverständlich warnte, dass die Vermögenswerte an Wert verlieren würden. Um die gestohlenen Gelder aufzuspüren, überwies Trons Gründer Sun ETH im Wert von 0,10 US-Dollar in die Wallets, von denen zuvor festgestellt wurde, dass sie die unrechtmäßig erworbenen Gewinne erhalten hatten.

Als Analyst würde ich Suns Aussage wie folgt interpretieren: Ich habe in der Mitteilung darauf hingewiesen, dass bestimmte Adressen als nicht teilnahmeberechtigt eingestuft wurden. Darüber hinaus warnte ich potenzielle Händler davor, mit dem mutmaßlichen Hacker in Kontakt zu treten, und erklärte, dass eine solche Interaktion möglicherweise zum Einfrieren ihrer Konten führen könnte.

Es wird angenommen, dass der Poloniex-Cyberangriff von der berüchtigten nordkoreanischen Hackerbande Lazarus Group inszeniert wurde. Basierend auf den Statistiken von CoinGecko hat dieser Vorfall den Ruf der Börse bei den Nutzern stark geschädigt, was zu einem Vertrauenswert von nur 5 von 10 Punkten führte.

Aus meiner Sicht als Forscher deuten die jüngsten Transaktionen darauf hin, dass die Gelder nach Einschätzung von Wu Blockchain wahrscheinlich nicht zurückgefordert werden. Der Angreifer nutzte Datenschutzfunktionen, um den Verbleib der Gelder zu verbergen und so eine direkte Übertragung an Börsen zur möglichen Wiedereinziehung zu verhindern.

Globale Regulierungsbehörden haben das Problem des kriminellen Missbrauchs von Datenschutztools als Rechtfertigung für eine intensivere Prüfung des Datenschutzsektors herangezogen. Es ist jedoch wichtig zu bedenken, dass die finanzielle Privatsphäre für den Schutz der Benutzerinformationen weiterhin von entscheidender Bedeutung ist. Der effektive Einsatz von Datenschutztools kann Anleger auch vor potenziellen Risiken schützen.

Als Krypto-Investor kann ich nicht anders, als meiner Besorgnis über die steigende Zahl von Kryptowährungs-Hacks Ausdruck zu verleihen, die in letzter Zeit gemeldet wurden. Allein im ersten Quartal 2024 wurden von böswilligen Akteuren mehr als eine halbe Milliarde Dollar aus verschiedenen Kryptoprojekten gestohlen. Obwohl es im April einen spürbaren Rückgang solcher Vorfälle gab, mahnen uns Experten immer noch, wachsam zu bleiben und unsere Sicherheitsmaßnahmen zu verstärken.

Weiterlesen

• EUR AED PROGNOSE
• AVAX PROGNOSE. AVAX Kryptowährung
• FET PROGNOSE. FET Kryptowährung
• EUR AUD PROGNOSE
• TURBO PROGNOSE. TURBO Kryptowährung
• AITECH PROGNOSE. AITECH Kryptowährung
• UNI PROGNOSE. UNI Kryptowährung
• ADA PROGNOSE. ADA Kryptowährung
• BONK PROGNOSE. BONK Kryptowährung
• WIF PROGNOSE. WIF Kryptowährung

2024-05-08 05:12