Hacker erbeutet 88 ETH aus NFT-Projekt – kurz darauf überweist er den Betrag zurück

Ein 17-jähriger Schüler hat durch einen Hackerangriff insgesamt 88 ETH aus einem kommenden NFT-Projekt namens „Creature Toadz“ erbeutet. Wenig später überweist der Schüler die Beute zurück. Er spricht von einem Witz.

Immer wieder sorgen Hackerangriffe in der Kryptoszene für Aufregung. Nun ist es ein 17-jähriger Schüler aus den USA, der insgesamt 88 ETH erbeuten konnte. Ein vergleichsweise geringer Betrag im Vergleich zum Hack auf das Polygonnetzwerk vor wenigen Monaten, als es um rund 600 Millionen US-Dollar ging.

Dennoch sorgt auch dieser Fall für Sicherheitsbedenken. Dabei geht es nicht einmal um das Netzwerk einer Kryptowährung, die als zu unsicher betitelt wird, sondern um Discord. Denn der Hacker hatte es geschafft, den Discord-Server des Entwicklerteams zu hacken und konnte sich so als Moderator des Discordkanals ausgeben.

Im Zuge dessen verleitete der vermeintliche Betrüger die Mitglieder des Kanals zu Transaktionen im Wert von insgesamt 88 ETH (aktueller Wert ca. 350.000 Dollar). Für den Betrug teilte der Hacker einen Link, der darauf hingedeutet hatte, dass Community-Mitglieder Creature Toadz in einer als „Stealth-Mint“ bezeichneten Münze prägen würden. Schon 45 Minuten später war klar, dass es sich hierbei um einen Betrug gehandelt hatte. Die Sache geht für die betroffenen Mitglieder jedoch gut aus.

Denn nur wenig später überwies der Hacker die Beute zurück. Viele glauben, dass der Hacker keine bösen Absichten hatte und verglichen ihn mit früheren Angriffen, wie denen auf das Poly Network und Cream Finance, nach denen die Gelder zurückgegeben wurden. Zu diesem Zeitpunkt hatte ein NFT-Analyst unter dem Namen OKHotshot die wahre Identität des Hackers allerdings schon ausfindig machen können. Der Analyst nutzte die hinterlassenen Spuren bei den Transaktionen, um den Hack auf den Inhaber eines Twitterkanals namens HEERR (mittlerweile gelöscht) zurückzuführen. Die Identität des Hackers wollte OKHotshot schließlich veröffentlichen.

In einer öffentlichen Diskussion über Twitterspaces hatte OKHotshot jedoch festgestellt, dass der potenzielle Hacker ebenfalls als Zuhörer anwesend war, woraufhin er den Schüler dazu aufforderte, das Geld zurückzuüberweisen. Der Hacker hat sich anschließend öffentlich zur Tat bekannt und erklärt: „Es war ein Witz.“ Er habe vorgehabt, das gestohlene Geld ohnehin sofort zurückzuüberweisen. Andere vermuten hingegen, dass es sich hierbei um eine Ausrede handelt.

Kurz nachdem die Twitter Spaces-Sitzung beendet war, schickte der Hacker alle Gelder an die Adresse des Teams zurück. Inzwischen hat das Creature Toadz-Team beschlossen, keine Anklage zu erheben. Sie planen nun, betroffene Mitglieder zu entschädigen. Allein die Transaktionsgebühren dürften eine ordentliche Menge der Coins verbrannt haben, sodass die einfache Rücküberweisung in diesem Fall nicht ausreicht.

Der Vorfall wirft Fragen zu den Sicherheitsfunktionen von Discord auf. Viele in der NFT-Community, einschließlich OKHotshot, haben berichtet, dass Betrüger dieselbe Sicherheitsanfälligkeit nutzen, um Discord-Kanäle zu hacken.

Wichtig ist in diesem Fall, dass der Hack nicht aufgrund einer Sicherheitslücke im Netzwerk von Ethereum entstanden ist. Die Blockchain einer Kryptowährung gilt weiterhin als sicher. Einen Einfluss auf die aktuelle Euphoriewelle wird dieser Hack zudem nicht haben. So kann sich Ethereum über einen Kurs von rund 4100 Dollar freuen und steht damit kurz vor einem neuen Allzeithoch.