Unfassbar! Nach einem Diebstahl von 106 Millionen tut die Institution so, als wäre nichts passiert – dann erbeuten die Hacker weitere 27 Millionen
#ZachXBT鏈上偵探出擊
Die Konten eines EU-Unternehmens bei mehreren zentralisierten Kryptobörsen wurden gehackt. Die Hacker zogen USDC und USDT im Wert von über 106 Millionen US-Dollar ab.
ZachXBT identifizierte umgehend die Wallet-Adresse und veröffentlichte eine öffentliche Warnung.
Doch die Opfer, bei denen es sich vermutlich um ein großes Finanzinstitut in Westeuropa handelt, entschieden sich offenbar, den Vorfall zu verschweigen. Sie benachrichtigten weder die Börsen noch baten sie die Strafverfolgungsbehörden, die Gelder einzufrieren.

Nach der Warnung transferierten die Hacker weitere 27 Millionen US-Dollar. Der Gesamtschaden stieg damit auf über 133 Millionen. Ein großer Teil der Gelder wurde in der Zwischenzeit gewaschen – obwohl sie ursprünglich hätten eingefroren werden können.

Viele fragen sich, warum die Börsen die Gelder nicht einfrieren:
Börsen haben keine polizeilichen Befugnisse und können Konten nicht allein aufgrund einer Warnung zu On-Chain-Aktivitäten einfrieren. Dafür müssen die Opfer den Vorfall melden oder die Strafverfolgungsbehörden ein entsprechendes Amtshilfeersuchen stellen. ZachXBT kann Transaktionen nachverfolgen und öffentlich machen, hat aber keine Befugnis, Gelder zwangsweise einzufrieren.

Die Ironie liegt auf der Hand: Die Opfer wollten den Vorfall vertuschen und verschafften den Hackern damit ein Zeitfenster, um die Gelder zu transferieren.
Nach den derzeit öffentlich verfügbaren Informationen gibt es keine Hinweise darauf, dass eine Sicherheitslücke im System einer Börse den Angriff ermöglicht hat.