61,56 Millionen US-Dollar an Beute bewegten sich in 257 Schritten on-chain – in nur zwei Stunden in einen Mixer verschoben 🦖
💡 群里更新数据解读
Eine mit dem Drift-Hack im April verbundene Wallet überwies am Dienstag 25.700 Ether im Wert von rund 61,56 Millionen US-Dollar an Tornado Cash. Nachdem die Adresse zwei Monate lang ruhig geblieben war, wurde sie plötzlich aktiv 💥
Laut On-Chain-Daten wurden die Gelder in Tranchen von jeweils 100 Ether aufgeteilt, rund 237.800 US-Dollar pro Tranche. Dazwischen waren auch kleinere Beträge von 10 Ether – genau passend zu den festen Stückelungen des Mixers. Das Ziel ist eindeutig: die öffentlich nachvollziehbare Verbindung zwischen Sender und Empfänger zu kappen.
Die von Arkham verfolgten 71 Adressen hielten nach der Überweisung noch 81.454 Ether im Wert von rund 199 Millionen US-Dollar. Zusammen mit den 23.095 Ether im Wert von rund 44,4 Millionen US-Dollar, die in der ersten Runde am 23. und 24. Juli verschoben wurden, hat der Angreifer bereits fast 48.800 Ether in den Mixer geschickt ⚠️
Zurück zum 1. April: Der Angreifer erlangte Administratorrechte, erstellte einen gefälschten Token und entlieh sich die echten liquiden Mittel des Protokolls. In Drifts eigener Vermögensaufstellung wird der Schaden auf 296 Millionen US-Dollar beziffert: 159 Millionen davon entfielen auf JLP, 71,4 Millionen auf USDC. Noch perfider war das Vorgehen: Das Team gab sich als quantitative Investmentfirma aus, zahlte zunächst selbst 1 Million US-Dollar ein, um Vertrauen aufzubauen, und schlug erst nach sechs Monaten im Verborgenen zu. Mandiant ordnete den Vorfall später der nordkoreanischen Hackergruppe UNC6862 zu.
Am schlechtesten sieht es bei der Rückerstattung aus. Der DFX-Entschädigungstoken kann seit dem 1. Oktober beansprucht werden: Für jeden US-Dollar bestätigten Verlust wird ein Token ausgegeben. Insgesamt wurden rund 300 Millionen Token ausgegeben, doch zum Start befanden sich nur 3,1 Millionen USDT im Pool. Bei frühen Rücknahmen gab es etwa einen Cent pro Token. Wer also 100 US-Dollar verloren hatte, bekam zunächst 1 US-Dollar zurück. Der Pool wird nach und nach mit 60 bis 90 Prozent der täglichen Nettoeinnahmen der Börse aufgefüllt.
Meiner Meinung nach ist das keine gewöhnliche Geldverschiebung, sondern ein Wettlauf gegen die Zeit. Die Hacker haben es nicht eilig, alles auf einmal abzuziehen: Sie verschieben alle drei Monate eine Tranche und verwenden dabei jedes Mal feste Stückelungen. Der Entschädigungspool hingegen muss sich Stück für Stück aus Gebühren füllen. Die beiden Zeitmaßstäbe liegen Hunderte Male auseinander. Deshalb entscheidet nach einem Diebstahl nicht, wie clever die On-Chain-Analyse ist, sondern wie schnell Gelder eingefroren werden können 🦖
Wie viel von diesen fast 48.800 Ether lässt sich deiner Meinung nach noch zurückholen? Schreib’s in die Kommentare.
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über aktuelle Themen rund um die Sicherheit im Kryptobereich auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀
💡 群里更新数据解读
Eine mit dem Drift-Hack im April verbundene Wallet überwies am Dienstag 25.700 Ether im Wert von rund 61,56 Millionen US-Dollar an Tornado Cash. Nachdem die Adresse zwei Monate lang ruhig geblieben war, wurde sie plötzlich aktiv 💥
Laut On-Chain-Daten wurden die Gelder in Tranchen von jeweils 100 Ether aufgeteilt, rund 237.800 US-Dollar pro Tranche. Dazwischen waren auch kleinere Beträge von 10 Ether – genau passend zu den festen Stückelungen des Mixers. Das Ziel ist eindeutig: die öffentlich nachvollziehbare Verbindung zwischen Sender und Empfänger zu kappen.
Die von Arkham verfolgten 71 Adressen hielten nach der Überweisung noch 81.454 Ether im Wert von rund 199 Millionen US-Dollar. Zusammen mit den 23.095 Ether im Wert von rund 44,4 Millionen US-Dollar, die in der ersten Runde am 23. und 24. Juli verschoben wurden, hat der Angreifer bereits fast 48.800 Ether in den Mixer geschickt ⚠️
Zurück zum 1. April: Der Angreifer erlangte Administratorrechte, erstellte einen gefälschten Token und entlieh sich die echten liquiden Mittel des Protokolls. In Drifts eigener Vermögensaufstellung wird der Schaden auf 296 Millionen US-Dollar beziffert: 159 Millionen davon entfielen auf JLP, 71,4 Millionen auf USDC. Noch perfider war das Vorgehen: Das Team gab sich als quantitative Investmentfirma aus, zahlte zunächst selbst 1 Million US-Dollar ein, um Vertrauen aufzubauen, und schlug erst nach sechs Monaten im Verborgenen zu. Mandiant ordnete den Vorfall später der nordkoreanischen Hackergruppe UNC6862 zu.
Am schlechtesten sieht es bei der Rückerstattung aus. Der DFX-Entschädigungstoken kann seit dem 1. Oktober beansprucht werden: Für jeden US-Dollar bestätigten Verlust wird ein Token ausgegeben. Insgesamt wurden rund 300 Millionen Token ausgegeben, doch zum Start befanden sich nur 3,1 Millionen USDT im Pool. Bei frühen Rücknahmen gab es etwa einen Cent pro Token. Wer also 100 US-Dollar verloren hatte, bekam zunächst 1 US-Dollar zurück. Der Pool wird nach und nach mit 60 bis 90 Prozent der täglichen Nettoeinnahmen der Börse aufgefüllt.
Meiner Meinung nach ist das keine gewöhnliche Geldverschiebung, sondern ein Wettlauf gegen die Zeit. Die Hacker haben es nicht eilig, alles auf einmal abzuziehen: Sie verschieben alle drei Monate eine Tranche und verwenden dabei jedes Mal feste Stückelungen. Der Entschädigungspool hingegen muss sich Stück für Stück aus Gebühren füllen. Die beiden Zeitmaßstäbe liegen Hunderte Male auseinander. Deshalb entscheidet nach einem Diebstahl nicht, wie clever die On-Chain-Analyse ist, sondern wie schnell Gelder eingefroren werden können 🦖
Wie viel von diesen fast 48.800 Ether lässt sich deiner Meinung nach noch zurückholen? Schreib’s in die Kommentare.
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über aktuelle Themen rund um die Sicherheit im Kryptobereich auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀