In einem Lesezeichen steckt ein alter Link – damit wurden 1010 ETH gestohlen.
Kunden von Tornado Cash, die einen alten offiziellen Website-Link aus ihren Favoriten anklicken, sehen auf der Seite alles genauso aus wie echt und können wie gewohnt einzahlen. Am Ende wurden 1010 ETH innerhalb von 12 Stunden vollständig abgehoben.
Nachdem die alte Domain tornado.cash abgelaufen war, konnte das Team sie wegen OFAC-Sanktionen nicht verlängern. Nachdem der Phishing-Opfer sie hat aufgreifen lassen, richteten die Angreifer eine gefälschte Frontend-Seite ein.
On-Chain-Nachweise zeigen, dass das Geld noch bei den Hacker-Adressen liegt. Dieses Kollektiv könnte in den vergangenen 12 Monaten mit ähnlichen Methoden bereits fast 4000 ETH gestohlen haben.
Kunden von Tornado Cash, die einen alten offiziellen Website-Link aus ihren Favoriten anklicken, sehen auf der Seite alles genauso aus wie echt und können wie gewohnt einzahlen. Am Ende wurden 1010 ETH innerhalb von 12 Stunden vollständig abgehoben.
Nachdem die alte Domain tornado.cash abgelaufen war, konnte das Team sie wegen OFAC-Sanktionen nicht verlängern. Nachdem der Phishing-Opfer sie hat aufgreifen lassen, richteten die Angreifer eine gefälschte Frontend-Seite ein.
On-Chain-Nachweise zeigen, dass das Geld noch bei den Hacker-Adressen liegt. Dieses Kollektiv könnte in den vergangenen 12 Monaten mit ähnlichen Methoden bereits fast 4000 ETH gestohlen haben.