📊 Vom Sanktions-Opfer bis hin, dass nicht mal die Domain-Verlängerung bezahlt werden kann: Tornado Cash-Nutzer wurden um 2,3 Millionen US-Dollar betrogen
Tornado Cash – dieser von der OFAC sanktionierte Mixer. Nach den Sanktionen lief die offizielle Domain ab, das Team konnte sie nicht verlängern und jemand hat sie einfach in Besitz genommen.
Am 20. August hat ein Nutzer einen alten Browser-Lesezeichen-Eintrag angeklickt, der jahrelang gespeichert war, und ist dann auf eine gefälschte Seite von tornado.cash gelandet. Die Seite sah exakt genauso aus. Der Nutzer hat wie gewohnt seine Coins eingezahlt, während der Angreifer im Hintergrund die privaten „note“-Daten abgegriffen hat, die für die Auszahlung benötigt werden.
1.010 ETH sind weg – nach aktuellem Kurs ungefähr 2,3 Millionen US-Dollar. Ein Nutzer, ein Klick.
Und das ist kein Einzelfall. In den vergangenen 12 Monaten haben abgelaufene Domains aus derselben Kategorie via Phishing insgesamt fast 4.000 ETH eingesammelt.
Man folgt den Spuren on-chain: Das Geld wurde erst in BTC umgetauscht, dann durch Whirlpool gemischt, eine Runde lang gespült und anschließend wieder zurück auf Ethereum und Tornado Cash gebracht. Die Nutzer des Mixers wurden dazu benutzt, indem ihre Coins über den Mixer gewaschen wurden.
Die Sanktionen sollten das Protokoll eigentlich abwürgen. Es ist nicht gestorben – stattdessen haben zuerst ganz normale Menschen dafür bezahlt. Das Team hatte nicht einmal mehr die Fähigkeit, ihre eigene Website zu schützen, und die Schuld wurde komplett auf die Kleinanleger abgewälzt.
$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash
Tornado Cash – dieser von der OFAC sanktionierte Mixer. Nach den Sanktionen lief die offizielle Domain ab, das Team konnte sie nicht verlängern und jemand hat sie einfach in Besitz genommen.
Am 20. August hat ein Nutzer einen alten Browser-Lesezeichen-Eintrag angeklickt, der jahrelang gespeichert war, und ist dann auf eine gefälschte Seite von tornado.cash gelandet. Die Seite sah exakt genauso aus. Der Nutzer hat wie gewohnt seine Coins eingezahlt, während der Angreifer im Hintergrund die privaten „note“-Daten abgegriffen hat, die für die Auszahlung benötigt werden.
1.010 ETH sind weg – nach aktuellem Kurs ungefähr 2,3 Millionen US-Dollar. Ein Nutzer, ein Klick.
Und das ist kein Einzelfall. In den vergangenen 12 Monaten haben abgelaufene Domains aus derselben Kategorie via Phishing insgesamt fast 4.000 ETH eingesammelt.
Man folgt den Spuren on-chain: Das Geld wurde erst in BTC umgetauscht, dann durch Whirlpool gemischt, eine Runde lang gespült und anschließend wieder zurück auf Ethereum und Tornado Cash gebracht. Die Nutzer des Mixers wurden dazu benutzt, indem ihre Coins über den Mixer gewaschen wurden.
Die Sanktionen sollten das Protokoll eigentlich abwürgen. Es ist nicht gestorben – stattdessen haben zuerst ganz normale Menschen dafür bezahlt. Das Team hatte nicht einmal mehr die Fähigkeit, ihre eigene Website zu schützen, und die Schuld wurde komplett auf die Kleinanleger abgewälzt.
$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash