In einem der größten Angriffe des Jahres verlor ein prominenter Investor – als Krypto-Wal bezeichnet – über 27 Millionen Dollar in digitalen Vermögenswerten, nachdem ein Hacker die Kontrolle über eine Multisignatur-Brieftasche übernommen hatte. Der Vorfall hat erneut eine Debatte über die Sicherheit in der DeFi-Welt ausgelöst.
Ein Schlüssel zur Katastrophe
Die Blockchain-Sicherheitsfirma PeckShield berichtete, dass der Angreifer eine 1-von-1-Multisig-Brieftasche kompromittiert hat – was im Wesentlichen jeden Vorteil des Multisignaturschutzes beseitigt. Nachdem er Zugang zum privaten Schlüssel erhalten hatte, begann der Hacker systematisch, Gelder abzuziehen.
Laut Etherscan wurden insgesamt 27,3 Millionen Dollar gestohlen, wobei die Gelder in Tranchen von 100 ETH durch Tornado Cash gewaschen wurden. Insgesamt hat der Hacker 4.100 ETH im Wert von etwa 12,6 Millionen Dollar über das Privatsphäre-Tool gesendet. Etwa 2 Millionen Dollar an liquiden Mitteln verbleiben in der Brieftasche des Angreifers.
Der Hacker hält Sicherheiten auf Aave
PeckShield und andere Analysten wiesen darauf hin, dass die kompromittierte Brieftasche immer noch eine große gehebelte Position bei Aave hält, die durch etwa 25 Millionen Dollar in ETH gedeckt ist, mit einem geliehenen Betrag von 12,3 Millionen Dollar in DAI.
Der Hacker operiert von der Adresse 0x1fCf...367d23Ac, die Ether, Wrapped Ether, OKB, Trust Wallet Token, Bitfinex LEO, Fetch und Nexo-Token hält. Sie teilten die 4.100 gestohlenen ETH in 41 Transaktionen von jeweils 100 ETH auf, die alle über Tornado Cash geleitet wurden.
Ermittler Specter enthüllt Einrichtungsfehler
Der On-Chain-Ermittler Specter veröffentlichte einen Zeitplan des Vorfalls, der enthüllte, dass die Brieftasche am 11. April 2025 um 07:48:11 als 1-von-1-Multisig-System erstellt wurde. Nur 35 Minuten später, um 08:23:23, kam es zu einem massiven Abfluss von der Hauptunterzeichnungsadresse.
Specter spekuliert, dass der private Schlüssel während der Einrichtung der Brieftasche kompromittiert worden sein könnte – entweder über ein unsicheres Tool oder durch Hilfe eines böswilligen Akteurs.
Der Wal war bereits im Minus
Laut der Plattform Onchainlens erlitt dieselbe Brieftasche im Mai Verluste, nachdem sie 2.500+ ETH von OKX abgehoben und an Kiln Finance überwiesen hatte.
Bis Juli hatte der Wal insgesamt 9.918 ETH (im Wert von 22,5 Millionen Dollar) gestakt und nur 105,5 ETH an Staking-Belohnungen verdient. Vor dem jüngsten Angriff war er bereits 4,26 Millionen Dollar im Minus.
Multisig-Wallets sind nicht unfehlbar
Multisignatur-Wallets werden allgemein als sicherer angesehen – häufig konfiguriert als 2-von-3- oder 3-von-5-Setups, die mehrere Unterzeichner erfordern, um eine Transaktion zu autorisieren. 1-von-1-Setups beseitigen jedoch diesen Vorteil, und die Kompromittierung eines einzigen Schlüssels kann zu einem vollständigen Verlust der Vermögenswerte führen, wie in diesem Vorfall gezeigt.
Ähnliche Angriffe gehen weiter
In einem separaten Fall im September verlor ein unbekannter Investor über 3 Millionen Dollar, nachdem er unwissentlich einen bösartigen Vertrag genehmigt hatte. Die gestohlenen Gelder wurden in ETH umgewandelt und über Tornado Cash geleitet.
Der Gründer von SlowMist, Yu Xian, erklärte später, dass die betroffene Brieftasche eine Safe 2-von-4-Multisig war. Der Betrüger tarnte den bösartigen Vertrag mit einer ähnlich aussehenden Adresse und nutzte die Multi Send-Funktion von Safe, um die Genehmigung innerhalb einer Standardroutine zu verstecken.
„Diese abnormale Genehmigung war schwer zu erkennen, da es sich nicht um eine Standardtransaktion handelte“, schrieb Xian auf X.
Fazit: Technologie allein reicht nicht aus
Dieser Vorfall beweist, dass selbst Multisig-Wallets nicht narrensicher sind – insbesondere, wenn Benutzer kritische Fehler bei der Einrichtung machen. Ein angemessener Schutz der Schlüssel, vertrauenswürdige Tools und das Verständnis dafür, wie Wallet-Systeme funktionieren, sind ebenso wichtig wie die Blockchain-Technologie selbst.
#CryptoSecurity , #ETH , #CryptoNews , #blockchain , #defi
Bleiben Sie einen Schritt voraus – folgen Sie unserem Profil und bleiben Sie über alles Wichtige in der Welt der Kryptowährungen informiert!
Hinweis:
,,Die Informationen und Ansichten, die in diesem Artikel präsentiert werden, sind ausschließlich zu Bildungszwecken gedacht und sollten nicht als Anlageberatung in irgendeiner Situation angesehen werden. Der Inhalt dieser Seiten sollte nicht als finanzielle, investive oder andere Form von Beratung betrachtet werden. Wir warnen, dass Investitionen in Kryptowährungen riskant sein können und zu finanziellen Verlusten führen können.