Hacker wäscht Millionen gestohlener Kryptowährungen durch einen Anonymisierungsdienst

Der Hacker, der seinen 25-Millionen-Dollar-Exploit mit der Kronos-Forschungsfirma Anfang des Jahres durchführte, begann, Gelder ab dem Tag des Exploits zu bewegen, was jetzt fast sechs Monate her ist.

Krypto-Waschstrategien

Der Hacker, der die 1.314 Ether-Münzen kaufte, initiierte die Transaktion mit einer Hacker-Wallet. Der Hacker traf die Wallet mit dieser Adresse, 0x8F5e4, und übertrug 4 Millionen Dollar im Wert von ETH. Später wurde das ETH auf eine neue Adresse übertragen, 0x164A24b.

                                                           Quelle: PeckShield

Der Cyberkriminelle beendete seinerseits mit zehn Überweisungen vom letzten Pool zum Krypto-Mixing-Dienst Tornado Cash. Tornado Cash ist ein Open-Source-Kryptowährungs-Mixer, der auf Netzwerken operiert, die mit der Ethereum Virtual Machine kompatibel sind. Die Mixer-Dienste verwirren ihrerseits die Reise und machen es unmöglich, den Ursprung der Gelder zu verfolgen. 

                                                              Quelle: Etherscan

Obwohl diese Mixing-Dienste lediglich entwickelt wurden, um die Identität des Senders zu verbergen oder die Vermögenswerte wohlhabender Personen privat zu bewegen, nutzen Hacker diese Plattformen häufig, um gestohlene Gelder zu waschen und sie über dezentrale Börsenplattformen zu kapitalisieren.

Der jüngste Fall der Entwendung von Geldern von Tornado Cash, hauptsächlich für Geldwäsche verwendet, führte dazu, dass die US-Regierung im August 2022 Sanktionen gegen seine Nutzung verhängte. Darüber hinaus wurden die Gründer 2023 der Geldwäsche und der Sanktionsverletzung für schuldig befunden. 

Mitglieder der Krypto-Community unterscheiden sich auch in ihren Meinungen zur Übernahme dieser datenschutzfreundlichen Methoden. Doch sie unterstützen einstimmig den Fall gegen die Verfolgung von Entwicklern, die Anwendungen oder Technologien erstellt haben, um diese Funktionen auszuführen.

Datenschutz-Tools missbraucht

Das Krypto-Analyseunternehmen PeckShield gab eine Warnung bezüglich auf X übertragener Gelder heraus. Es warnte, dass die eingehende Überweisung an Tornado Cash zeigt, dass der Hacker versucht, die übersetzten Summen zu verschleiern.

Insgesamt bevorzugen Ausnutzer Krypto-Mixer gegenüber zentralisierten Börsen, da diese Börsen die Wallets entsprechend blockieren, sobald sie identifiziert sind.

Die Kronos Capital-Plattform wurde im November 2023 ausgenutzt, als die Hacker Zugriff auf die Schlüssel zur Anwendungsschnittstelle der Plattform erhielten und die Schlüssel-Expositionsverwundbarkeit ausnutzten. Das Unternehmen weigerte sich zunächst, den zu Beginn seiner Existenz verursachten Schaden an den Geldern anzuerkennen.

Kurz darauf bestimmte der Ermittler ZachXBT, der auf der Chain operiert, dass mindestens 12.800 ETH aus der Gesamtsumme der gestohlenen Gelder im Wert von fast 25 Millionen Dollar an sechs verschiedene Krypto-Adressen gesendet wurden. Kronos Capital schloss seine Handelsdienste, um eine gründliche Untersuchung durchzuführen.