1255,8 ETH in 30 Tranchen in einen Mixer geschleust – der vier Monate alte Fall um 2,19 Millionen Dollar geht zu Ende 🦖
🙋 想聊的进群
Am 14. Juni nutzte jemand eine Schwachstelle bei der Abwicklungsprüfung in einem inzwischen stillgelegten Aztec-Connect-Vertrag aus und stahl Vermögenswerte im Wert von rund 2,19 Millionen Dollar. Dazu gehörten 908,987 ETH sowie DAI, wstETH und Yearn-Vault-Token. Danach herrschte ganze vier Monate lang nahezu völlige Stille auf der Blockchain.
Am 19. Oktober wurde der Angreifer aktiv: Zunächst löste er die Vault-Token ein und tauschte alle sechs ERC-20-Assets gegen ETH. Dann wechselte er weitere 346,767 ETH, sodass sich insgesamt 1255,8 ETH ergaben, und zahlte diese in 30 Tranchen bei Tornado Cash ein. Bei einem ETH-Kurs von 2405 Dollar entspricht das etwa 3,01 Millionen Dollar. Die Bestände der sechs gestohlenen Token sind inzwischen auf null gesunken 🕵️
Bemerkenswert ist die Aufteilung: 12 Tranchen zu je 100 ETH, 4 zu je 10 ETH, 3 zu je 1 ETH und 8 zu je 0,1 ETH. Zwischen der größten und der kleinsten Tranche liegt ein Faktor von 1000. Das war keine spontane Überweisung, sondern kalkuliert. Jede Einzahlung in den Mixer hinterlässt einen Zeitstempel. Je kleinteiliger die Aufteilung, desto unauffälliger ist jede einzelne Transaktion – aber der gesamte Weg wird dadurch länger und klarer nachvollziehbar.
Meiner Ansicht nach liegt die eigentliche Lehre aus diesem Vorfall nicht beim Mixer, sondern bei alten Verträgen. Wenn ein Protokoll als eingestellt gilt, heißt das nicht, dass der Vertrag von der Blockchain verschwindet. Solange ihn noch jemand aufrufen kann, besteht auch die Schwachstelle weiter. Ein Modul, das niemand mehr wartet, kann vier Monate später immer noch drei Millionen Dollar in die Tasche eines anderen spülen.
Für den Markt ändern solche Nachrichten meist nichts am Preis, aber sie beeinflussen das Risikomanagement. Ähnliche Aktivitäten gab es zuletzt einige: Am 13. Oktober überwies ein Wal 5170 ETH an denselben Mixer, am 10. Oktober transferierte der Angreifer eines Zahlungsunternehmens 4970 ETH im Wert von rund 12,4 Millionen Dollar. Die Geldwäsche nimmt an Tempo auf – die Einzahlungsschnittstellen der Börsen sind die letzte Kontrollschranke ⚖️
Schreibt in die Kommentare: Glaubt ihr, dass bei Fällen wie diesem, in denen der Täter erst nach vier Monaten aktiv wird, noch eine Rückholung möglich ist? 👀
Ich halte euch täglich über wichtige Themen der Krypto-Sicherheit auf dem Laufenden – nicht nur darüber, was passiert, sondern auch über die Hintergründe und Chancen 👀🚀
🙋 想聊的进群
Am 14. Juni nutzte jemand eine Schwachstelle bei der Abwicklungsprüfung in einem inzwischen stillgelegten Aztec-Connect-Vertrag aus und stahl Vermögenswerte im Wert von rund 2,19 Millionen Dollar. Dazu gehörten 908,987 ETH sowie DAI, wstETH und Yearn-Vault-Token. Danach herrschte ganze vier Monate lang nahezu völlige Stille auf der Blockchain.
Am 19. Oktober wurde der Angreifer aktiv: Zunächst löste er die Vault-Token ein und tauschte alle sechs ERC-20-Assets gegen ETH. Dann wechselte er weitere 346,767 ETH, sodass sich insgesamt 1255,8 ETH ergaben, und zahlte diese in 30 Tranchen bei Tornado Cash ein. Bei einem ETH-Kurs von 2405 Dollar entspricht das etwa 3,01 Millionen Dollar. Die Bestände der sechs gestohlenen Token sind inzwischen auf null gesunken 🕵️
Bemerkenswert ist die Aufteilung: 12 Tranchen zu je 100 ETH, 4 zu je 10 ETH, 3 zu je 1 ETH und 8 zu je 0,1 ETH. Zwischen der größten und der kleinsten Tranche liegt ein Faktor von 1000. Das war keine spontane Überweisung, sondern kalkuliert. Jede Einzahlung in den Mixer hinterlässt einen Zeitstempel. Je kleinteiliger die Aufteilung, desto unauffälliger ist jede einzelne Transaktion – aber der gesamte Weg wird dadurch länger und klarer nachvollziehbar.
Meiner Ansicht nach liegt die eigentliche Lehre aus diesem Vorfall nicht beim Mixer, sondern bei alten Verträgen. Wenn ein Protokoll als eingestellt gilt, heißt das nicht, dass der Vertrag von der Blockchain verschwindet. Solange ihn noch jemand aufrufen kann, besteht auch die Schwachstelle weiter. Ein Modul, das niemand mehr wartet, kann vier Monate später immer noch drei Millionen Dollar in die Tasche eines anderen spülen.
Für den Markt ändern solche Nachrichten meist nichts am Preis, aber sie beeinflussen das Risikomanagement. Ähnliche Aktivitäten gab es zuletzt einige: Am 13. Oktober überwies ein Wal 5170 ETH an denselben Mixer, am 10. Oktober transferierte der Angreifer eines Zahlungsunternehmens 4970 ETH im Wert von rund 12,4 Millionen Dollar. Die Geldwäsche nimmt an Tempo auf – die Einzahlungsschnittstellen der Börsen sind die letzte Kontrollschranke ⚖️
Schreibt in die Kommentare: Glaubt ihr, dass bei Fällen wie diesem, in denen der Täter erst nach vier Monaten aktiv wird, noch eine Rückholung möglich ist? 👀
Ich halte euch täglich über wichtige Themen der Krypto-Sicherheit auf dem Laufenden – nicht nur darüber, was passiert, sondern auch über die Hintergründe und Chancen 👀🚀