Hacker bewegt gestohlene Ether von Voltage Finance zu Tornado Cash

MÜNCHEN (IT BOLTWISE) – Ein Hacker, der in den 4,67 Millionen Dollar schweren Angriff auf das DeFi-Protokoll Voltage Finance im Jahr 2022 verwickelt war, hat kürzlich gestohlene Ether zu Tornado Cash transferiert.

Ein Hacker, der 2022 das DeFi-Protokoll Voltage Finance ausnutzte, hat kürzlich gestohlene Ether zu Tornado Cash transferiert. Der Angriff, der sich auf eine Schwachstelle im ERC677-Token-Standard stützte, ermöglichte es dem Angreifer, das Kreditpool der Plattform durch einen Reentrancy-Angriff zu leeren. Laut der Blockchain-Sicherheitsfirma CertiK wurden 100 Ether, die derzeit einen Wert von 182.783 US-Dollar haben, von einer Adresse verschoben, die ursprünglich im Exploit verwendet wurde.

Nach dem Angriff im März 2022 berichtete Voltage Finance, dass der Hacker verschiedene Stablecoins und andere Kryptowährungen gestohlen hatte, darunter USDC, Binance USD (BUSD), Wrapped Bitcoin und Ethereum-Token. Die Adresse, die der Hacker nutzte, um die Gelder zu Tornado Cash zu transferieren, war seit November inaktiv, wobei die letzte Transaktion vor 166 Tagen stattfand.

In einem Postmortem-Bericht des Exploits von 2022 erklärte Voltage Finance, dass die Adresse des Angreifers auf Etherscan markiert wurde und Börsen gebeten wurden, alle Transaktionen zu blockieren. Es wurden auch Versuche unternommen, den Angreifer zu kontaktieren und eine Belohnung für die Rückgabe der Gelder auszuhandeln.

Voltage Finance wurde am 18. März erneut von einem Exploit getroffen, als seine Simple Staking Pools kompromittiert wurden, was zu einem Verlust von insgesamt 322.000 US-Dollar führte. In einem Bericht vom 20. März bot Voltage Finance dem Angreifer eine Belohnung von 50.000 US-Dollar an, um die Gelder zurückzugeben, und identifizierte möglicherweise einen Entwickler, der an den Simple Staking Pools gearbeitet hatte und möglicherweise beteiligt war.

In der Zwischenzeit stiegen die Verluste durch Krypto-Hacks im April um 1.163 %, wobei der Großteil aus einem einzigen Diebstahl eines älteren US-Bürgers stammte, bei dem ein Hacker 3.520 Bitcoin im Wert von 330,7 Millionen US-Dollar stahl. Abgesehen von diesem Angriff beliefen sich die Krypto-Verluste im April auf 34 Millionen US-Dollar, ein Anstieg von 21 % gegenüber März.

Der Monat sah jedoch auch die Rückgabe von über 18 Millionen US-Dollar, als der Hacker hinter dem 7,5 Millionen US-Dollar schweren Exploit der dezentralen Börse KiloEx alle gestohlenen Gelder nur vier Tage nach dem Angriff zurückgab. Die ZKsync Association konnte ebenfalls 5 Millionen US-Dollar an gestohlenen Token aus einem Sicherheitsvorfall am 15. April zurückgewinnen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!