Aztekischer Hacker transferiert 500 ETH zu Tornado Cash inmitten eines Rekord-Hacking-Jahres
- Der Angreifer der Azteken transferierte weitere 300 ETH zu Tornado Cash, womit sich der Gesamtbetrag auf 500 ETH erhöht, was etwa 55 % der gestohlenen 909 ETH entspricht.
- Der Hacker wäscht die Gelder langsam; die letzte Überweisung erfolgte 37 Tage nach der vorherigen Einzahlung von 145 ETH.
- Der Aztec Connect Exploit im Juni entzog veraltetentracrund 2,19 Millionen US-Dollar. Dabei wurde ein Fehler bei der Beweisverifizierung und Abrechnung ausgenutzt, anstatt die Kryptographie von Aztec zu brechen.
Der Angreifer, der im Juni den veralteten Connect-Rollup von Aztec leergeräumt hatte, hat nun weitere 300 ETH an Tornado Cashgesendet, womit sich die Gesamtsumme, die an den Mixer überwiesen wurde, auf 500 ETH erhöht, so das Blockchain-Sicherheitsunternehmen PeckShield.
Die Bedeutung der Überweisung liegt nicht nur in ihrem Umfang, sondern auch in ihrer Geschwindigkeit. Der Hacker hat bereits etwa 55 % der 909 ETH, die beim ursprünglichen Angriff eingesetzt wurden, über Tornado Cashtransferiert, allerdings in unregelmäßigen Beträgen und nicht in einer einzigen Transaktion. Dieses zeitliche Muster deutet darauf hin, dass seine Exit-Strategie keine schnelle Geldwäsche wie bei anderen großen Krypto-Angriffen vorsieht.
Ein langsames Tropfen in den Mischer
Die jüngsten 300 ETH, damals im Wert von rund 572.100 US-Dollar, wurden laut PeckShield am 8. August auf Tornado Cash . Einen Monat zuvor, am 2. Juli, hatte das Unternehmen eine Einzahlung von 145 ETH im Wert von etwa 227.650 US-Dollar vermeldet, wodurch sich der Gesamtbetrag auf 200 ETH erhöhte.
Der Zeitpunkt gibt Aufschluss. Anstatt die gestohlenen ETH in einer einzigen Transaktion zu transferieren, hat der Hacker die gestohlenen ETH in kleinen Tranchen an den Mixer überwiesen, wobei die letzte Einzahlung 37 Tage nach der vorherigen Transaktion erfolgte.
#PeckShieldAlert Die mit #TornadoCashCash Exploiter-Label versehene Adresse #TornadoCashCash @aztecnetwork Private Rollup Bridge hat 145 ETH (227.650 $) in eingezahlt . Bisher hat der Exploiter insgesamt 200 ETH in eingezahlt . pic.twitter.com/QJpfsdwtTS
— PeckShieldAlert (@PeckShieldAlert) 2. Juli 2026
Dies steht in starkem Kontrast zum Beanstalk-dent im Jahr 2022. Laut Merkle Science führten die Kriminellen 270 Überweisungen von insgesamt 24.930 ETH über Tornado Cashdurch, wobei die meisten Überweisungen eine ähnliche Größe hatten und innerhalb weniger Sekunden nacheinander stattfanden.
Die langsamere Vorgehensweise des Aztec-Exploiters verhindert nicht, dass die Gelder untersucht werden. Tornado Cash wurde entwickelt, um die On-Chain-Verbindung zwischen Ein- und Auszahlungen zu unterbrechen, doch der Zeitpunkt der Transaktion, das Verhalten der Wallet und Aktionen außerhalb des Mixers können weiterhin Informationen preisgeben. Laut TRM Labs gelang es dem Unternehmen, mithilfe von Verhaltens- und Zeitkorrelationen, Anonymitätsset-Analysen und der von Ausstiegspunkten vom Mixer verborgenedent. tracGelder
Woher die 500 ETH stammen
Die Ursprünge der gestohlenen Gelder lassen sich bis zum 14. Juni zurückverfolgen, als ein Cyberkrimineller mit einer einzigen Überweisung rund 2,19 Millionen US-Dollar aus veralteten Aztec Connect Roll-up-tracabzweigte. Laut Blockaid umfasst das gestohlene Geld 909 ETH, 270.513 DAI, 168 wstETH und weitere Vermögenswerte.
Bei dem zweiten Angriff, der nur einen Tag später erfolgte, wurden erneut Restbestände im Wert von etwa 88.000 US-Dollar aus demselben Altsystem gestohlen. Blockaid berichtete, dass der Hacker dieselbe Abwicklungsmethode verwendete, um die verbleibenden Bridge-Positionen anzugreifen.
Das Wichtigste an der Entdeckung ist, dass der Exploit die zugrundeliegende Kryptografie von Aztec nicht gebrochen hat. Vielmehr fand Blockaid einen Fehler in den Prozessen zur Beweisverifizierung und Abrechnungsgrenzen, der es dem Hacker ermöglichte, Guthaben ohne entsprechende Einlagen zu generieren.
Aztec Connect war bereits veraltet, und Aztec Labs kontrollierte nicht mehr die administrativen Schlüssel für die betroffenen unveränderlichentrac. Das aktuelle Aztec Network und der AZTEC-Token waren davon nicht betroffen.
Warum gestohlene Gelder immer noch zu Tornado Cash fließen
Der Fall Aztec ist ein Beispiel für einen breiteren Trend bei Kryptowährungen: dass die Anzahl der Angriffe zunimmt, obwohl der durchschnittliche Wert prodent sinkt.
Laut TRM Labs gab es im ersten Halbjahr 2026 207 Krypto-Hacks – die höchste jemals in diesem Zeitraum verzeichnete Anzahl. Der Gesamtschaden belief sich auf 972 Millionen US-Dollar, weniger als die Hälfte des im ersten Halbjahr 2025 erbeuteten Betrags von 2,3 Milliarden US-Dollar. Die Anzahl der Smart-ContracttracExploits lag 2026 bei 125, der durchschnittliche Schaden bei rund 219.000 US-Dollar.
Tornado Cash ist nach wie vor ein integraler Bestandteil dieses Geldwäschesystems. TRM berichtete im Juni, dass der Mixer im Jahr 2026 lediglich für 20 % der weltweiten Mixer-Aktivität verantwortlich sein würde und dass er aktuell immer noch der führende Mixer in Ethereum-basierten Netzwerken sei, obwohl sein Marktanteil nach den 2022 verhängten US-Sanktionen deutlich gesunken sei.
Akademische Untersuchungen belegen die Relevanz des Tornado Cash Dienstes. Eine Studie von Wissenschaftlern der Universitäten Birmingham und Sydney ergab, dass Tornado Cash im Untersuchungszeitraum bei 78,33 % aller Hacking-Angriffe auf die Ethereum Blockchain zum Einsatz kam.
Seitdem hat sich das rechtliche Umfeld weiterentwickelt. Das US-Finanzministerium hob seine Sanktionen gegen Tornado Cash am 21. März 2025 auf, nachdem der Fünfte US-Berufungsgerichtshof entschieden hatte, dass Smarttrac, die nicht verändert werden können, nicht als Eigentum im Sinne der Zuständigkeit des Office of Foreign Assets Control (OFAC) gelten.
Für Investoren und DeFi Teilnehmer gleichermaßen verdeutlicht der Fall Aztec ein weitreichenderes Problem: Beendetetrackönnen noch lange nach der Aufgabe eines Protokolls wirtschaftlich relevant sein. Sind erhebliche Gelder in veralteter Technologie gebunden, kann diese Schwachstelle zu Verlusten führen. Zudem sind die Geldwäschemethoden von Kriminellen, sobald das Geld gestohlen ist, alles andere als neu.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viel hat der aztekische Ausbeuter an Tornado Cashüberwiesen?
Laut PeckShield hat die als Exploiter gekennzeichnete Adresse bis zum 8. August 2026 insgesamt 500 ETH in Tornado Casheingezahlt, darunter eine Tranche von 300 ETH im Wert von etwa 572.100 US-Dollar an diesem Tag.
Was verursachte die Sicherheitslücke in Aztec Connect im Juni 2026?
Der Angreifer nutzte eine Schwachstelle in den veralteten Aztec Connect-tracaus, bei der der Gültigkeitsnachweis Transaktionen in Gruppen von 32 akzeptierte, der On-Chain-Code jedoch nur die als real deklarierte Anzahl verarbeitete. Dadurch konnte der Angreifer Guthaben erzeugen, die nicht durch tatsächliche Einzahlungen gedeckt waren, und etwa 2,19 Millionen Dollar abziehen.
Unterliegt Tornado Cash derzeit Sanktionen in den USA?
Nein. Das US-Finanzministerium hat Tornado Cash am 21. März 2025 von seiner Sanktionsliste gestrichen, nachdem der Fünfte US-Berufungsgerichtshof entschieden hatte, dass das OFAC seine Befugnisse überschritten hatte. TRM Labs berichtet jedoch, dass es weiterhin der größte Mixer in Ethereum-basierten Netzwerken ist.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ashish Kumar
Ashish Kumar ist Krypto- und Finanzjournalist mit acht Jahren Redaktionserfahrung. Er berichtet über aktuelle Entwicklungen auf den Kryptomärkten, Regulierungen, DeFiund Börsenökosystemen. Er hat bereits für Coingape, Todayq und Newsroompost gearbeitet. Ashish besitzt ein Postgraduate Diploma in English Journalism vom IIMC. Er hat außerdem Branchengrößen wie Arthur Hayes, Yat Siu, Austin Federa und andere interviewt.
