AKTUELLE NACHRICHTEN
FÜR SIE AUSGEWÄHLT

Krypto-Diebstahl kehrt mit taktiken aus der realen Welt zurück, um bekannte Wallet-Inhaber zu zielen

VonHristina VasilevaHristina Vasileva 3 Min. Lesezeit
Kryptodiebstahl kehrt mit realweltlichen Taktiken zurück, um bekannte Wallet-Inhaber zu attackieren.
  • Kryptodiebstahl nach einem physischen Angriff führte zum Verlust von 24 Millionen US-Dollar für den Nutzer Sillytuna.
  • Die Mittel sind auf bekannten Adressen gespeichert und wurden noch nicht zur Vermischung gesendet.
  • Die Wagyu-Brücke hat die Mittel nicht eingefroren; sie hat lediglich die Ursprungswallets auf eine Blacklist gesetzt.

Der Krypto-Inhaber Sillytuna meldete einen großflächigen Diebstahl von Krypto aus seinen persönlichen Wallets nach einem physischen Angriff. Der Vorfall nutzte nicht die üblichen Exploits, sondern enthüllte die wachsende Gefahr für bekannte Krypto-Eigentümer. 

Der Krypto-Inhaber Sillytuna verlor nach einem physischen Angriff und Drohungen über 24 Mio. US-Dollar an Stablecoins. Die Gelder wurden von persönlichen Wallets umgeleitet und könnten bald gewaschen werden. Der Angriff ist Teil eines früheren Trends, bei dem Krypto-Inhaber direkt angegriffen werden, entweder aufgrund ihrer öffentlichen KOL-Identitäten oder durch andere Mittel zur Informationsbeschaffung. 

Der Krypto-Inhaber und Händler Sillytuna war im DeFi-Bereich tätig und hat hauptsächlich AUSD auf Aave verloren. Neben den Strafverfolgungsbehörden wurden auch andere Forscher und Tracker alarmiert. 

Die Krypto-Community und Ermittler versuchen weiterhin, Gelder so weit wie möglich einzufrieren, auch wenn sie über dezentrale Protokolle umgeleitet wurden. 

Der Diebstahl erfolgte genau in dem Moment, in dem Krypto-Exploits im Februar auf ein Jahrestief fielen und nur $37.7M für den gesamten Monat ausmachten. In diesem Punkt könnten persönliche Wallet-Diebstähle im Vergleich zum Angriff auf Nischen-Smart-Contracts effizienter sein. 

On-Chain-Forscher versuchen, Diebstahl abzufangen

Stunden nach dem Diebstahl wurden rund 20 Mio. DAI in zwei Ethereum-Adressen gespeichert. DAI wird häufig als Token verwendet, der sich leicht über Tornado Cash mischen lässt. Kurz nach dem Exploit begannen die Ziel-Wallets, Gelder zu bewegen und das verfügbare BTC in mehrere Adressen aufzuteilen. Während Protokolle einige Wallets auf die schwarze Liste setzen können, reagieren einige DeFi-App-Teams nicht auf solche Aufrufe, was es den Ausnutzern ermöglicht, Gelder zu waschen. 

Weitere 1,1 Mio. US-Dollar in BTC liegen in einer einzelnen Adresse. Der Ausnutzer verwendete auch die Wagyu-Brücke, um Gelder nach Arbitrum zu bewegen. Es wurden Aufrufe an Hyperliquid gerichtet, Gelder von Adressen auf der schwarzen Liste einzufrieren, bisher mit unbekanntem Ergebnis. 

Bisher hat nur der Ersteller der Wagyu-Brücke antwortete, wobei er erklärte, dass die Brücke niemals Gelder einfrieren werde, aber Adressen ähnlich wie bei Railgun auf die schwarze Liste setzen kann. 

Diesmal haben die Ausnutzer nicht dem üblichen Skript gefolgt, Gelder schnell zu tauschen oder zu bewegen. Nur ein begrenzter Betrag an Geldern ging durch Wagyu, bevor die Transaktionen stoppten. 

Der Großteil des gestohlenen DAI liegt immer noch in der ursprünglichen bekannten Adressen. Im Gegensatz zu DPRK-Exploits könnten die Gelder langsamer über die Zeit gewaschen werden. Im Allgemeinen wurde DAI noch nie eingefroren oder zensiert, obwohl es von zentralisierten Börsen nicht akzeptiert wird. Ein weiteres Mal könnten DeFi und On-Chain-Swaps ein Weg sein, die Gelder zu waschen und teilweise zu verschleiern. 

Sillytuna bietet 10 % Belohnung zur Rückgabe der Gelder

Sillytuna hat eine 10-prozentige Belohnung für jede zurückgegebene Geldsumme angeboten, sogar von den Ausnutzern selbst. Forscher versuchen auch, die Adressen an mehrere Protokolle zu verteilen, um Gelder abzufangen. 

Bisher hat Sillytuna nicht über die Identitäten der Diebe gesprochen, sondern sich hauptsächlich auf Blockchain-Daten konzentriert, um die Gelder zu verfolgen. Andere Ermittler stellten fest, dass die Zieladressen mit einer bekannten Scammer-Wallet verbunden waren. Die ursprüngliche Wallet, mit ihrer speziellen Adresse, die mit 0xbeef beginnt, war bei früheren Exploits, Rug-Pulls und bösartigen Contract-Deployments bekannt. 

Der Einzelfall zeigte, dass die Krypto-Community über erhebliche Fähigkeiten zur Verfolgung von Geldern im Ad-hoc-Betrieb verfügt, aber bei der Abfangung aller Transaktionen überwältigt werden könnte. Es gab auch keine klaren Regeln für das Setzen auf die schwarze Liste und das Einfrieren von Geldern, da alle Protokolle nach unterschiedlichen Regeln operierten.

Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.

Diesen Artikel teilen

Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.

Hristina Vasileva

Hristina Vasileva

Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.

MEHR … NACHRICHTEN