blockzeit.com
Am 19. Januar 2023 transferierte ein Hacker unter dem Pseudonym “Raydium” 2,7 Millionen Dollar in Kryptowährung an Tornado Cash, ein Tool zur Verbesserung der Privatsphäre, das die Herkunft der Gelder verschleiert.
Raydium-Hacker überweist 2,7 Millionen Dollar
CertiK, ein Blockchain-Sicherheitsunternehmen, hat berichtet, dass der Ausbeuter des Raydium-Protokolls 1.774,5 Ether, die zum Zeitpunkt der Erstellung dieses Artikels etwa 2,7 Millionen Dollar wert sind, an den Mixer geschickt hat. Außerdem bekämpfen die Sicherheitsteams der verschiedenen Börsen aktiv die Bemühungen der Hacker. Dennoch fließen weiterhin Gelder in den sanktionierten Kryptowährungsmixer Tornado Cash.
Die Verwendung von Kryptowährungsmischern wie Tornado Cash macht es für die Behörden schwierig, die gestohlenen Gelder zurückzuverfolgen und möglicherweise wiederzuerlangen. Der Vorfall verdeutlicht die anhaltenden Sicherheitsprobleme in der Kryptowährungsbranche. Das bedeutet, dass robuste Maßnahmen zum Schutz vor Betrug und Hackerangriffen erforderlich sind.
Dieser Angriff folgt auf einen ähnlichen Angriff auf ein dezentrales Finanzprotokoll (DeFi), das auf der Solana-Blockchain basiert, am 16. Dezember 2022. Den Hackern gelang es, die Kontrolle über das Konto des Börsenbesitzers zu erlangen und die Gelder des Liquiditätsanbieters abzuziehen. Die Gelder bestanden aus verschiedenen digitalen Vermögenswerten, darunter USD Coin (USDC), Wrapped Solana (wSOL) und Raydium (RAY).
Außerdem führte der Angriff zu einem Verlust von $1,00 für das Protokoll. Die Hacker konnten sich mit einer beträchtlichen Menge an digitalen Vermögenswerten davonmachen. Dieser Vorfall verdeutlicht das anhaltende Sicherheitsproblem im DeFi-Bereich und damit die Bedeutung robuster Maßnahmen zum Schutz vor Betrug und Hackerangriffen.
Angriff auf Smart Contracts des Defi-Protokolls
Nach einer ersten Untersuchung fand das DeFi-Protokoll eine Schwachstelle in den Smart Contracts der dezentralen Börse. Das Raydium-Team entwickelte einen Plan, um die Schatzkammer der dezentralen autonomen Organisation zu nutzen, um verlorene Token zu ersetzen und die durch den Angriff geschädigten Personen zu entschädigen.
Die Smart Contracts von Tornado Cash können auf unbestimmte Zeit funktionieren. Jeder kann sie jedoch jederzeit nutzen. Ein Bericht des Blockchain-Analyseunternehmens Chainalysis unterstreicht, dass im Gegensatz zu zentralisierten Diensten keine Institution schnell den “Stecker ziehen” kann.
Harmony One Hacker Gelder eingefroren
Auf der anderen Seite haben die Sicherheitsteams von Huobi und Binance das von den Harmony One-Hackern gehackte Geld identifiziert und eingefroren. Bislang ist es ihnen gelungen, 121 Bitcoin (BTC) im Wert von 2,5 Millionen Dollar wiederzubeschaffen. Da die Angelegenheit noch nicht abgeschlossen ist, informiert der CEO von Binance, Changpeng Zhao, über die Zusammenarbeit zwischen den beiden Börsen.