🚨 25.700 ETH (~61 Mio. $) wurden in etwas mehr als 2 Stunden an Tornado Cash gesendet. Es ist das Geld aus dem Drift-Hack – sechs Monate später.
📌 Die Fakten
• 20. Okt.: Eine mit dem Drift-Hack (1. April) verbundene Wallet zahlte nach 2 Monaten Inaktivität ~25.700 $ETH in den Tornado-Cash-Mixer ein (Lookonchain)
• 258 Einzahlungen: 257 à 100 ETH + 1 à 10 ETH, innerhalb von 2 Std. 13 Min. (CryptoSlate)
• Die verfolgten Wallets halten noch immer ~81.500 bis 81.900 ETH im Wert von ~194–195 Mio. $ (Arkham, Lookonchain)
• Verluste durch den Hack: ~295 Mio. $ laut Drift (285 Mio. $ laut Chainalysis). Mandiant führt ihn auf die nordkoreanische Gruppe UNC6862 zurück
• Der Recovery-Token DFX wurde am 4. Okt. zu etwa 0,0104 USDT gehandelt: rund 1 Cent pro verlorenem Dollar
🧠 So funktioniert es
Ein Mixer vermischt die Einzahlungen vieler Menschen, und anschließend hebt jeder das Geld auf eine neue Adresse ab. Die Verbindung zwischen „gestohlenem Geld“ und „abgehobenem Geld“ lässt sich dann nur noch sehr schwer nachvollziehen. Laut Drift gab es keinen Fehler im Code: Der Angreifer übernahm mit vorab signierten Transaktionen die Admin-Rechte.
👤 Kofi (fiktive Figur), ein Handyverkäufer in Accra, bewahrt seine Ersparnisse auf einer DeFi-Plattform auf, weil „der Code geprüft ist“. Doch hier hat nicht der Code versagt, sondern die Schlüssel derjenigen, die ihn verwalten.
⚖️ Wichtig dabei
• Eine Einzahlung in einen Mixer bedeutet nicht, dass das Geld bereits verkauft oder endgültig verloren ist
• Die Zahlen unterscheiden sich je nach Tracker: Es handelt sich um Schätzungen
• Ein Audit schützt den Code, aber nicht unbedingt die Governance
✅ Prüfst du vor einer Einzahlung, wer die Admin-Schlüssel eines Protokolls kontrolliert? 👇
Keine Finanzberatung. DYOR.
Quellen: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews
📌 Die Fakten
• 20. Okt.: Eine mit dem Drift-Hack (1. April) verbundene Wallet zahlte nach 2 Monaten Inaktivität ~25.700 $ETH in den Tornado-Cash-Mixer ein (Lookonchain)
• 258 Einzahlungen: 257 à 100 ETH + 1 à 10 ETH, innerhalb von 2 Std. 13 Min. (CryptoSlate)
• Die verfolgten Wallets halten noch immer ~81.500 bis 81.900 ETH im Wert von ~194–195 Mio. $ (Arkham, Lookonchain)
• Verluste durch den Hack: ~295 Mio. $ laut Drift (285 Mio. $ laut Chainalysis). Mandiant führt ihn auf die nordkoreanische Gruppe UNC6862 zurück
• Der Recovery-Token DFX wurde am 4. Okt. zu etwa 0,0104 USDT gehandelt: rund 1 Cent pro verlorenem Dollar
🧠 So funktioniert es
Ein Mixer vermischt die Einzahlungen vieler Menschen, und anschließend hebt jeder das Geld auf eine neue Adresse ab. Die Verbindung zwischen „gestohlenem Geld“ und „abgehobenem Geld“ lässt sich dann nur noch sehr schwer nachvollziehen. Laut Drift gab es keinen Fehler im Code: Der Angreifer übernahm mit vorab signierten Transaktionen die Admin-Rechte.
👤 Kofi (fiktive Figur), ein Handyverkäufer in Accra, bewahrt seine Ersparnisse auf einer DeFi-Plattform auf, weil „der Code geprüft ist“. Doch hier hat nicht der Code versagt, sondern die Schlüssel derjenigen, die ihn verwalten.
⚖️ Wichtig dabei
• Eine Einzahlung in einen Mixer bedeutet nicht, dass das Geld bereits verkauft oder endgültig verloren ist
• Die Zahlen unterscheiden sich je nach Tracker: Es handelt sich um Schätzungen
• Ein Audit schützt den Code, aber nicht unbedingt die Governance
✅ Prüfst du vor einer Einzahlung, wer die Admin-Schlüssel eines Protokolls kontrolliert? 👇
Keine Finanzberatung. DYOR.
Quellen: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews