Krypto-Dieb stiehlt 40 Millionen Dollar in wenigen Minuten – im Wodehouse-Stil!

von

Man könnte sagen, dass der Krypto-Angreifer mit der Schnelligkeit eines Mannes, der rechtzeitig einem Teetablett ausweicht, nur wenige Minuten nach seiner Erstellung, vor 44 Tagen, die Kontrolle über die Multisig-Wallet eines Wals erlangte. Eine Geschichte der Kühnheit, wenn es jemals eine gab! 🐙💸

PeckShield, der Inbegriff der Blockchain-Wachsamkeit, berichtete, dass der Multisig-Wallet eines Wals aufgrund einer Kompromittierung des privaten Schlüssels etwa 27,3 Millionen US-Dollar entwendet wurden. Offenbar hat der Angreifer mit der Finesse eines erfahrenen Betrügers Geld gewaschen, 12,6 Millionen US-Dollar in Tornado Cash eingezahlt und 2 Millionen US-Dollar an liquiden Mitteln zurückgehalten – und gleichzeitig mit AAVE an der Börse gehandelt. 🧠📈

Yehor Rudytsia, der angesehene forensische Maestro, geht jedoch davon aus, dass die Gesamtsumme durchaus über 40 Millionen US-Dollar liegen könnte. „Die ersten Anzeichen eines Diebstahls gehen auf den 4. November zurück“, sagt er, „ein Datum, das so unauffällig ist, dass man es mit einem Dienstag verwechseln könnte.“ 🕵️‍♂️

Rudytsia, immer die Detektivin, behauptet, die Multisig-Wallet sei nie wirklich die des Opfers gewesen. Onchain-Daten zeigen, dass die Wallet am 4. November um 7:46 Uhr UTC vom Konto des Opfers erstellt wurde – nur um sechs Minuten später das Eigentum an den Angreifer zu übergeben. „Sehr wahrscheinlich hat der Dieb die Brieftasche selbst erstellt“, witzelt er, „und dann umgehend den Besitzer gegen ihn selbst ausgetauscht. Eine Meisterleistung eigennütziger Logik!“ 🕵️‍♂️

Genug von deutscher Politik? 🌍😤 Dann bist du hier richtig! Die heißesten Krypto-News mit einer Prise Spaß und Sarkasmus. 🚀😎

👉Klick "Beitreten" und sei dabei!

Der geduldige Schachzug des Angreifers

Sobald der Angreifer die Kontrolle hatte, zahlte er am 4. November mit der Geduld eines Mannes, der darauf wartet, dass eine Teetasse abkühlt, 1.000 ETH in Tornado Cash ein und fuhr dann mit kleineren, gestaffelten Transaktionen fort. „Ein langsames Abbrennen, ähnlich wie ein gut gereifter Whisky“, könnte man sagen. 🥃

Rudytsia zieht angesichts der Struktur der Brieftasche eine Augenbraue hoch. „Ein ‚1-von-1′-Multisig? Unsinn! Es ist eher eine ‚1-von-1′-Einzelsignatur, die konzeptionell kein Multisig ist. Ein Rätsel, wenn man so will.“ 🤯

Abdelfattah Ibrahim, ein angesehener DApp-Prüfer, geht davon aus, dass weiterhin mehrere Angriffsvektoren möglich sind. „Malware, Phishing oder schlechte Betriebssicherheit wie das Speichern von Schlüsseln im Klartext. Ein wahres Sammelsurium an Torheit!“ 🧨

KI-Modelle: Das neue Zeitalter der Sabotage intelligenter Verträge

CryptoMoon berichtet, dass KI-Modelle, diese modernen Alchemisten, nun in der Lage sind, echte, profitable Smart-Contract-Exploits zu entwickeln. „Stellen Sie sich das vor!“ könnte man ausrufen. 🤖

In kontrollierten Tests generierten Claude Opus 4.5 und GPT-5 von Anthropic Exploits im Wert von 4,6 Millionen US-Dollar. „Ein Triumph der Technologie, wenn man die API-Kosten von 3.476 US-Dollar außer Acht lässt“, witzelt der Bericht. 🧮

Weitere Tests deckten zwei Zero-Day-Schwachstellen auf, wobei die Exploits einen Schaden von 3.694 US-Dollar verursachten. „Eine Gewinnspanne, die so gering ist, dass sie durch ein Schlüsselloch passen könnte!“ 🎯

Weiterlesen

2025-12-18 17:20