Hacker wäscht Millionen an gestohlenen Kryptowährungen über einen Anonymisierungsdienst

Der Hacker, der Anfang des Jahres mit dem Kronos-Forschungsunternehmen einen 25-Millionen-Dollar-Angriff verübte, begann bereits am Tag des Angriffs, also vor fast sechs Monaten, mit dem Transfer von Geldern.

Krypto-Geldwäschetaktiken

Der Hacker, der die 1.314 Ether-Coins kaufte, initiierte die Transaktion mit einer Hacker-Wallet. Er kontaktierte die Wallet mit der Adresse 0x8F5e4 und überwies Ether im Wert von 4 Millionen US-Dollar. Anschließend wurden die Ether an die Adresse 0x164A24b.

                                                           Quelle: PeckShield

Der Cyberkriminelle tätigte daraufhin zehn Überweisungen vom letzten Pool an den Krypto-Mixing-Dienst Tornado Cash. Tornado Cash ist ein Open-Source-Kryptowährungsmixer, der auf mit der Ethereum Virtual Machine (EVM) kompatiblen Netzwerken läuft. Der Mixer-Dienst verschleiert die Geldflüsse und macht es unmöglich, die Herkunft der Gelder trac. 

                                                              Quelle: Etherscan

Obwohl diese Mixing-Dienste ursprünglich nur dazu dienten, diedentdes Absenders zu verschleiern oder das Vermögen vermögender Privatpersonen diskret zu transferieren, nutzen Hacker diese Plattformen häufig aus, um gestohlene Gelder zu waschen und sie über dezentrale Börsenplattformen zu veräußern.

Der jüngste Fall des Diebstahls von Geldern von Tornado Cash, die hauptsächlich zur Geldwäsche verwendet wurden, führte dazu, dass die US-Regierung im August 2022 Sanktionen gegen die Nutzung des Dienstes verhängte. Darüber hinaus wurden die Gründer im Jahr 2023 wegen Geldwäsche und Verstößen gegen die Sanktionen für schuldig befunden. 

Die Mitglieder der Krypto-Community haben unterschiedliche Meinungen zur Anwendung dieser datenschutzverbessernden Methoden. Dennoch unterstützen sie einhellig das Anliegen, Entwickler, die Anwendungen oder Technologien zur Ausführung dieser Funktionen entwickelt haben, nicht zu verfolgen.

Missbrauch von Datenschutztools

Das Kryptoanalyseunternehmen PeckShield gab eine Warnung bezüglich der auf X überwiesenen Gelder heraus. Es warnte davor, dass die eingehende Überweisung an Tornado Cash darauf hindeutet, dass der Hacker versucht, die umgerechneten Summen zu verschleiern.

Insgesamt bevorzugen Hacker Krypto-Mixer gegenüber zentralisierten Börsen, da diese Börsen die Wallets sperren, sobald siedentsind.

Die Kronos Capital-Plattform wurde im November 2023 angegriffen, als Hacker durch Ausnutzung einer Sicherheitslücke Zugriff auf die Schlüssel der Programmierschnittstelle (API) erlangten. Das Unternehmen wies zunächst jegliche Verantwortung für den entstandenen Schaden an den Fonds zurück.

Kurz darauf stellte der Ermittler ZachXBT, der die Blockchain nutzte, fest, dass mindestens 12.800 ETH der insgesamt gestohlenen Vermögenswerte im Wert von fast 25 Millionen US-Dollar an sechs verschiedene Krypto- Adressen gesendet wurden. Kronos Capital stellte daraufhin den Handel ein, um eine gründliche Untersuchung durchzuführen.