🌪️ Nach einem halben Jahr der Ruhe beginnen die Drift-Hacker, Geld über Tornado Cash zu waschen
Erinnert ihr euch noch an den Diebstahl von rund 285 Millionen US-Dollar bei der Solana-Perpetuals-Börse Drift am 1. April dieses Jahres? Heute (20. Oktober) ergaben On-Chain-Analysen, dass die betreffenden Wallets begonnen haben, ETH in mehreren Tranchen in den Mixer Tornado Cash einzuzahlen.
🔹 Eingezahlte Summe: etwa 13.400 bis 25.700 ETH im Wert von rund 32 bis 61,56 Millionen US-Dollar
🔹 Vorgehensweise: jeweils 100 ETH, mehrere Transaktionen kurz hintereinander
🔹 Eine weitere Wallet hält derzeit noch ETH im Wert von rund 195 Millionen US-Dollar
Der Angriff beruhte damals nicht auf einer Code-Schwachstelle, sondern auf Social Engineering: Die Unterzeichner des Multisigs wurden kompromittiert, die Angreifer schleusten einen gefälschten Token ein und zogen Vermögenswerte wie USDC ab, bevor sie diese über eine Cross-Chain-Bridge nach Ethereum transferierten. Drift wurde später in Velocity DEX umbenannt, baute sein Sicherheitssystem neu auf und arbeitet außerdem daran, den Nutzern ihre Verluste zu ersetzen.
Meine Einschätzung: Sobald Geld in einem Mixer landet, wird die Nachverfolgung deutlich schwieriger – die Hoffnung auf eine Rückholung sinkt damit weiter. Das Wichtigste, was man aus diesem Vorfall mitnehmen sollte: Ein Multisig bedeutet nicht automatisch Sicherheit. Die Menschen, die Transaktionen signieren, sind das schwächste Glied.
Glaubt ihr, dass die gestohlenen Gelder noch zurückgeholt werden können? Wie sollten Projekte sich vor Social-Engineering-Angriffen schützen? Diskutiert in den Kommentaren 👇
#Drift #链上安全 #TornadoCash #DeFi
Erinnert ihr euch noch an den Diebstahl von rund 285 Millionen US-Dollar bei der Solana-Perpetuals-Börse Drift am 1. April dieses Jahres? Heute (20. Oktober) ergaben On-Chain-Analysen, dass die betreffenden Wallets begonnen haben, ETH in mehreren Tranchen in den Mixer Tornado Cash einzuzahlen.
🔹 Eingezahlte Summe: etwa 13.400 bis 25.700 ETH im Wert von rund 32 bis 61,56 Millionen US-Dollar
🔹 Vorgehensweise: jeweils 100 ETH, mehrere Transaktionen kurz hintereinander
🔹 Eine weitere Wallet hält derzeit noch ETH im Wert von rund 195 Millionen US-Dollar
Der Angriff beruhte damals nicht auf einer Code-Schwachstelle, sondern auf Social Engineering: Die Unterzeichner des Multisigs wurden kompromittiert, die Angreifer schleusten einen gefälschten Token ein und zogen Vermögenswerte wie USDC ab, bevor sie diese über eine Cross-Chain-Bridge nach Ethereum transferierten. Drift wurde später in Velocity DEX umbenannt, baute sein Sicherheitssystem neu auf und arbeitet außerdem daran, den Nutzern ihre Verluste zu ersetzen.
Meine Einschätzung: Sobald Geld in einem Mixer landet, wird die Nachverfolgung deutlich schwieriger – die Hoffnung auf eine Rückholung sinkt damit weiter. Das Wichtigste, was man aus diesem Vorfall mitnehmen sollte: Ein Multisig bedeutet nicht automatisch Sicherheit. Die Menschen, die Transaktionen signieren, sind das schwächste Glied.
Glaubt ihr, dass die gestohlenen Gelder noch zurückgeholt werden können? Wie sollten Projekte sich vor Social-Engineering-Angriffen schützen? Diskutiert in den Kommentaren 👇
#Drift #链上安全 #TornadoCash #DeFi