Der Angriff auf den Coldcard-Hardware-Wallet-Bereich sorgt weiter für Schlagzeilen. Der leitende Forscher von Galaxy Research, Alex Thorn, hat nun die neuesten Erkenntnisse offengelegt: Unter den knapp 30 BTC, die den Opfern gestohlen wurden, sind 17 bereits aufgeteilt worden. Über THORChain wurden sie in etwa 229,72 ETH getauscht (Wert rund 445.000 US-Dollar) und schließlich auf die Offshore-Glücksspielplattform Duel.com eingezahlt.
Das Forschungsteam hat Duel.com sämtliche On-Chain-Forensikbelege und Transaktionsdetails übermittelt und verlangt, die betreffenden Gelder einzufrieren. Die Plattform antwortete jedoch: „Bitte lassen Sie die Polizei mit uns Kontakt aufnehmen“, während in weiten Teilen des Westens zu dieser Zeit tiefe Nacht herrscht und das Melde- bzw. Anzeigeverfahren bis Montag kaum vorankommt. Noch zynischer: Die Anti-Geldwäsche-Richtlinie der Plattform steht wörtlich schwarz auf weiß mit „KYC umsetzen, die einschlägigen Gesetze einhalten“, in der Praxis jedoch genau das Gegenteil.
Thorn stellt unmissverständlich klar: Wenn die Glücksspielplattform nach Erhalt einer – nach forensischer Prüfung bestätigten – Meldung über gestohlene Gelder die Sperrung weiterhin verweigert, ist das im Kern eine Unterstützung des Diebstahls. Zudem wurde das X-Konto von Duel.com gesperrt. Thorn wählt stattdessen den direkten Weg und @-t mehrere Personen, die mit der Plattform in Verbindung stehen, um Druck aufzubauen. Er warnt außerdem, dass die Plattform bei einer Nicht-Sperrung der Gelder mit erheblichen rechtlichen Klagen konfrontiert sein werde.
Dieser Vorfall warnt die Branche erneut: Hardware-Wallets sind nicht absolut sicher. Ebenso entscheidend ist die Nachverfolgung der Geldflüsse nach dem Angriff sowie die Erkennung von Cross-Chain-Waschpfaden. Und Offshore-Plattformen, die mit KYC werben, aber eine Zusammenarbeit verweigern, werden damit zunehmend zum Nährboden für das Auscashen von Hackern.
#BTC #冷钱包 #反洗钱
Das Forschungsteam hat Duel.com sämtliche On-Chain-Forensikbelege und Transaktionsdetails übermittelt und verlangt, die betreffenden Gelder einzufrieren. Die Plattform antwortete jedoch: „Bitte lassen Sie die Polizei mit uns Kontakt aufnehmen“, während in weiten Teilen des Westens zu dieser Zeit tiefe Nacht herrscht und das Melde- bzw. Anzeigeverfahren bis Montag kaum vorankommt. Noch zynischer: Die Anti-Geldwäsche-Richtlinie der Plattform steht wörtlich schwarz auf weiß mit „KYC umsetzen, die einschlägigen Gesetze einhalten“, in der Praxis jedoch genau das Gegenteil.
Thorn stellt unmissverständlich klar: Wenn die Glücksspielplattform nach Erhalt einer – nach forensischer Prüfung bestätigten – Meldung über gestohlene Gelder die Sperrung weiterhin verweigert, ist das im Kern eine Unterstützung des Diebstahls. Zudem wurde das X-Konto von Duel.com gesperrt. Thorn wählt stattdessen den direkten Weg und @-t mehrere Personen, die mit der Plattform in Verbindung stehen, um Druck aufzubauen. Er warnt außerdem, dass die Plattform bei einer Nicht-Sperrung der Gelder mit erheblichen rechtlichen Klagen konfrontiert sein werde.
Dieser Vorfall warnt die Branche erneut: Hardware-Wallets sind nicht absolut sicher. Ebenso entscheidend ist die Nachverfolgung der Geldflüsse nach dem Angriff sowie die Erkennung von Cross-Chain-Waschpfaden. Und Offshore-Plattformen, die mit KYC werben, aber eine Zusammenarbeit verweigern, werden damit zunehmend zum Nährboden für das Auscashen von Hackern.
#BTC #冷钱包 #反洗钱