Kryptowährungsdiebstahl: MIM-Hacker wäscht Millionen über Tornado Cash

LONDON (IT BOLTWISE) – Ein kürzlich aufgedeckter Fall von Kryptodiebstahl zeigt, wie der Angreifer hinter dem Magic Internet Money (MIM) Hack seine gestohlenen Gelder durch den Krypto-Mixer Tornado Cash gewaschen hat.

Der jüngste Vorfall im Bereich der Kryptowährungen hat erneut die Aufmerksamkeit auf die Sicherheitslücken in der Blockchain-Technologie gelenkt. Der Hacker, der im März 2025 den Magic Internet Money (MIM) Hack durchführte, hat kürzlich 7,5 Millionen US-Dollar in Ethereum über die Plattform Tornado Cash gewaschen. Diese Plattform ist bekannt für ihre Fähigkeit, Transaktionen zu verschleiern und die Rückverfolgung von Geldern zu erschweren.

Die Blockchain-Sicherheitsfirma CertiK hat aufgedeckt, dass der Angreifer 3.001 ETH, was etwa 7,57 Millionen US-Dollar entspricht, von einer Krypto-Wallet-Adresse, die mit 0x51baB beginnt, an Tornado Cash gesendet hat. Diese Transaktion stellt mehr als die Hälfte der gestohlenen Gelder aus dem Angriff auf Abracadabra Finance dar, bei dem insgesamt 13 Millionen US-Dollar verloren gingen.

Der Angriff auf MIM zielte auf die gmCauldron-Smart-Contracts ab, insbesondere auf die Integration zwischen der dezentralen Börse GMX und den Kreditverträgen von Abracadabra. Laut einer Analyse von CertiK ermöglichte der Exploit dem Angreifer, Gelder zu leihen, ohne sie zurückzuzahlen, und diese anschließend zu liquidieren. Dies war möglich, weil der Liquidationsprozess die Aufzeichnungen in RouterOrder nicht überschrieben hat, was dem Angreifer erlaubte, nach der Liquidation fälschlicherweise zusätzliche Mittel zu leihen.

Nach dem Hack erklärte die Muttergesellschaft von MIM, Abracadabra Finance, dass sie 50 % der Verluste aus dem 13-Millionen-Dollar-Exploit zurückgekauft habe. Das Protokoll bestätigte auch, dass die Gelder der Benutzer von dem Angriff nicht betroffen waren. Das Team arbeitet derzeit daran, die gestohlenen Kryptowährungen wiederherzustellen, sieht sich jedoch mit zunehmenden Schwierigkeiten konfrontiert, die Gelder zu verfolgen, sobald sie durch Krypto-Mixer wie Tornado Cash geleitet wurden.

Der Einsatz von Krypto-Mixern stellt eine erhebliche Herausforderung für die Rückverfolgung gestohlener Gelder dar, da sie die Transaktionen anonymisieren und die Identifizierung der beteiligten Parteien erschweren. Dies wirft Fragen zur Regulierung und Überwachung solcher Plattformen auf, da sie sowohl für legitime als auch für illegale Zwecke genutzt werden können.

Der Vorfall unterstreicht die Notwendigkeit verstärkter Sicherheitsmaßnahmen und die Entwicklung robusterer Systeme zur Verhinderung solcher Angriffe. Experten betonen die Bedeutung von Audits und der kontinuierlichen Überwachung von Smart Contracts, um potenzielle Schwachstellen frühzeitig zu erkennen und zu beheben.

In der Zukunft könnte die Einführung strengerer Regulierungen und die Zusammenarbeit zwischen Blockchain-Entwicklern und Sicherheitsfirmen dazu beitragen, die Sicherheit im Kryptobereich zu erhöhen und das Vertrauen der Nutzer in diese Technologien zu stärken.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!