Krypto-Walross-Multisig-Wallet in einem anspruchsvollen Angriff geleert
Ein Angreifer hat erfolgreich ein Multisig-Wallet eines Walrosses kurz nach seiner Erstellung kompromittiert und etwa 27,3 Millionen Dollar abgezogen sowie über die letzten 44 Tage staged Geldwäsche-Aktivitäten durchgeführt. Der Vorfall wirft Bedenken hinsichtlich der Sicherheitspraktiken im Krypto-Ökosystem auf und hebt sich entwickelnde Bedrohungen hervor, die auf wertvolle Wallets abzielen.
Die Blockchain-Sicherheitsfirma PeckShield berichtete, dass der Angreifer rund 12,6 Millionen Dollar oder etwa 4.100 ETH gewaschen hat, hauptsächlich durch Tornado Cash. Der Angreifer behält auch etwa 2 Millionen Dollar in liquiden Mitteln und hat am gehebelten Handel auf Aave teilgenommen. Neue forensische Analysen deuten darauf hin, dass der Gesamtschaden 40 Millionen Dollar übersteigen könnte, wobei erste Anzeichen von Diebstahl auf Anfang November zurückverfolgt werden können.
Yehor Rudytsia, Leiter der forensischen Ermittlungen bei Hacken Extractor, erklärte, dass die als „kompromittiert“ gekennzeichnete Geldbörse möglicherweise von Anfang an nicht unter der Kontrolle des Opfers war. On-Chain-Daten zeigen, dass die Multisig-Geldbörse am 4. November um 7:46 Uhr UTC erstellt wurde, aber das Eigentum wurde nur sechs Minuten später an den Angreifer übertragen. Rudytsia erklärte: „Sehr wahrscheinlich hat der Angreifer die Multisig-Geldbörse erstellt, Mittel darauf überwiesen und dann fast sofort die Kontrolle darüber übernommen.“
Angreifer waschen Mittel in Chargen. Quelle: PeckShield
Nach der Kontrolle über die Geldbörse zeigte der Angreifer Geduld und tätigte über mehrere Wochen hinweg Tornado Cash-Einzahlungen, beginnend mit 1.000 ETH am 4. November und fortsetzend bis Anfang Dezember in kleineren, gestaffelten Transaktionen. Persistente Mittel bleiben in der kompromittierten Geldbörse, die nun unter der Kontrolle des Angreifers steht. Rudytsia äußerte auch Bedenken hinsichtlich der Konfiguration der Geldbörse. Die Multisig war als „1-von-1“ eingestellt, was nur eine einzige Unterschrift für die Transaktionsgenehmigung erforderte – ein Design, das technisch gesehen nicht als Multisig gilt und die Sicherheit erheblich verringert.
Sicherheitsexperten bei Hacken warnen, dass verschiedene Angriffsvektoren weiterhin gültig sind, einschließlich Malware-Infektionen, Phishing und Betriebsfehler wie das unsichere Speichern von privaten Schlüsseln oder die Verwendung desselben Geräts für mehrere Unterzeichner. Abdelfattah Ibrahim, ein DApp-Auditor, betonte, dass das Sperren von Geräten in einer kalten Lagerung und die Überprüfung von Transaktionen außerhalb einer Benutzeroberfläche kritische Minderungsstrategien sind.
Aufkommende Risiken durch KI-generierte Ausnutzungen
Jüngste Forschungen von Anthropic und den Machine Learning Alignment & Theory Scholars (MATS) zeigen, dass fortschrittliche KI-Modelle autonom profitable Smart Contract-Ausnutzungen entwickeln und ausführen können. In kontrollierten Tests generierten Modelle wie Anthropic’s Claude Opus 4.5, Claude Sonnet 4.5 und OpenAI’s GPT-5 gemeinsam Ausnutzungen im Wert von 4,6 Millionen Dollar, was das Potenzial für autonomes Hacken veranschaulicht.
In weiteren Bewertungen identifizierten diese KI-Modelle zuvor unbekannte Zero-Day-Schwachstellen, als sie gegen nahezu 2.850 neue Smart Contracts getestet wurden, und produzierten Ausnutzungen im Wert von knapp 4.000 Dollar, wobei die Kosten niedriger waren als die Ausgaben für die Generierung dieser Ausnutzungen. Diese aufkommende Bedrohung unterstreicht die Notwendigkeit verbesserter Sicherheitsmaßnahmen, da die KI-Fähigkeiten im Blockchain-Bereich rasant voranschreiten.
Dieser Artikel wurde ursprünglich veröffentlicht als Whale Multisig Hacked in Minutes: Angriff entnimmt 40 Millionen Dollar in Phasen auf Crypto Breaking News – Ihre vertrauenswürdige Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.