Der Drift-Hacker ist wieder aktiv. Nach zwei Monaten Funkstille hat er an einem Nachmittag rund 61,56 Millionen US-Dollar in $ETH bei Tornado Cash eingezahlt.

Zuerst die Fakten.

Am 20. Oktober meldete der On-Chain-Monitor Lookonchain: Die Adresse des Drift-Protocol-Angreifers zahlte innerhalb von etwa zwei Stunden 25.700 $ETH im Wert von rund 61,56 Millionen US-Dollar bei Tornado Cash ein. Zuvor war sie etwa zwei Monate lang inaktiv gewesen. MistTrack nennt 25.710 $ETH und die Adresse 0xAa84…57C1. Mehrere Tracking-Dienste beobachteten fortlaufende Einzahlungen in Tranchen von jeweils 100 ETH.

Die Zahlen unterscheiden sich je nach Quelle (13.400, 21.300 oder 25.700 ETH). Es handelt sich um Momentaufnahmen zu unterschiedlichen Zeitpunkten – bitte nicht zusammenrechnen.

Laut den Angaben von Lookonchain befinden sich noch etwa 81.864 $ETH im Wert von rund 195 Millionen US-Dollar in Wallets, die mit dem Angreifer in Verbindung stehen.

Zum Hintergrund: Drift wurde am 1. April angegriffen. Chainalysis schätzte den Schaden auf rund 285 Millionen US-Dollar. Die Angreifer verschafften sich durch Social Engineering Transaktionssignaturen von Mitgliedern des Sicherheitskomitees und erlangten so Administratorrechte. Drift erklärte später, die Untersuchung habe eine mit Nordkorea verbundene Gruppe als Verantwortliche identifiziert. Am 1. Oktober wurde die Beantragung und Einlösung der DFX-Recovery-Token freigeschaltet.

Meine Einschätzungen:

1) Eine Einzahlung in einen Mixer bedeutet nicht, dass die Coins verkauft werden. Tornado unterbricht lediglich die Verbindung zwischen Ein- und Auszahlungen. Niemand weiß, wann, wo oder auf welche Weise diese $ETH ausgegeben werden. „60 Millionen im Mixer“ direkt mit „60 Millionen Verkaufsdruck“ gleichzusetzen, ist übertrieben.

2) Was sich wirklich ändert, ist die Wahrscheinlichkeit, die Gelder zurückzuerlangen. Sobald die Gelder einmal durch den Mixer gelaufen sind, schließt sich das Zeitfenster für Einfrieren und Verhandlungen praktisch. Für Nutzer, die noch auf Entschädigung warten, ist das greifbarer als die Auswirkungen auf den Preis.

3) Im Auge behalten sollte man die verbleibenden rund 82.000 ETH. Ob und wie diese bewegt werden, sagt mehr aus als die heutige Transaktion.

Quellen: On-Chain-Monitoring von Lookonchain, MistTrack, PeckShield und Onchain Lens sowie Berichte von crypto.news und The Defiant vom 20. Oktober. Keine Anlageberatung.

#Drift #TornadoCash #链上安全 #ETH