Der Täter hinter dem 25-Millionen-Dollar-Exploit von Kronos Research beginnt mit dem Verschieben von Geldern
Summary:
Fast sechs Monate nach einem großen 25-Millionen-Dollar-Exploit von Kronos Research hat der Täter damit begonnen, die gestohlenen Gelder zu verschieben. Der Hacker überwies zunächst Ether (ETH) im Wert von rund 4 Millionen US-Dollar auf eine neue Wallet, bevor er mehrere Transaktionen mit einem Krypto-Mixing-Tool, Tornado Cash, durchführte. Dieser Schritt deutet laut dem Krypto-Analyseunternehmen PeckShield auf einen Versuch hin, die gestohlenen Gelder zu waschen. Die Verwendung solcher Tools für illegale Zwecke hat die US-Regierung zuvor dazu veranlasst, Tornado Cash zu sanktionieren und seine Schöpfer wegen Geldwäsche anzuklagen.
Nach fast sechs Monaten hat der Verursacher des erheblichen Verlusts von 25 Millionen US-Dollar, den das quantitative Handelsunternehmen Kronos Research Mitte November letzten Jahres erlitten hat, damit begonnen, die Mittel zu mobilisieren. Zunächst verlagerte die Wallet des Hackers 1.314 Ether (ETH) im Wert von 4 Millionen US-Dollar an eine neue Adresse, die mit 0x8F5e4 beginnt, bevor sie alle ETH an eine andere Adresse leitete, die mit 0x164A24b begann, so Quellen von PeckShield. Von der letzten Wallet aus führte der Hacker zehn Transaktionen durch, die jeweils 100 ETH enthielten, und übertrug sie an ein Kryptowährungs-Mixing-Tool namens Tornado Cash, wie auf Etherscan aufgezeichnet.
Tornado Cash ist ein kostenloser Krypto-Tumbler, der auf Systemen funktioniert, die mit der Ethereum Virtual Machine kompatibel sind. Solche Mixing-Dienste sollen die Herkunft der Krypto-Transaktionen verschleiern, so dass es äußerst schwierig ist, die ursprüngliche Quelle der Gelder zurückzuverfolgen. Obwohl sie ursprünglich zum Schutz der Privatsphäre entwickelt wurden, werden diese Mixing-Dienste zunehmend von Cyberkriminellen genutzt, um gestohlene Gelder über dezentrale Börsenplattformen zu verbergen. Als Reaktion auf die illegale Verwendung von Tornado Cash verhängte die US-Regierung im August 2022 Sanktionen. Ein Jahr später folgten Anklagen gegen die Macher wegen Geldwäsche und Sanktionsdelikten.
In der Kryptowährungs-Community gehen die Meinungen in Bezug auf die Einführung von Datenschutz-Tools weit auseinander. Es gibt jedoch einen gemeinsamen Konsens gegen die strafrechtliche Verfolgung von Entwicklern durch die Regierung, nur weil sie eine Anwendung erstellt haben. Das Krypto-Analyseunternehmen PeckShield gab eine Warnung bezüglich des Geldtransfers heraus und riet zur Vorsicht, da der Wechsel zu Tornado Cash ein Indikator dafür sein könnte, dass der Hacker versucht, die gestohlenen Gelder zu bereinigen.
Es ist üblich geworden, dass Hacker Krypto-Mixing-Dienste anstelle zentralisierter Börsen auswählen, da ihre Adressen, sobald sie entdeckt werden, von Börsen blockiert werden. Kronos Research wurde im November 2023 Opfer eines Angriffs, als der/die Hacker Zugriff auf die API-Schlüssel des Unternehmens erhielten. Zunächst bestritt Kronos jegliche Fondsverluste, aber eine spätere Enthüllung des On-Chain-Ermittlers ZachXBT beschrieb den Diebstahl und die Überweisung von rund 12.800 ETH oder 25 Millionen US-Dollar in sechs verschiedene Kryptowährungs-Wallet-Adressen. Dies veranlasste Kronos, seine Handelsdienstleistungen vorübergehend auszusetzen, um den Verlust vollständig zu untersuchen.
Published At
5/7/2024 10:50:20 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.