Verdächtige des Lendhub-Hacks waschen gestohlene ETH durch Tornado Cash

Die Sicherheitsfirmen PeckShield und Beosin haben berichtet, dass eine verdächtigte Gruppe von Akteuren hinter dem Januar-Exploit des DeFi-Kreditprotokolls Lendhub mehr als die Hälfte ihrer Einnahmen, in Höhe von 2.415 Ether (im Wert von etwa 3,85 Millionen US-Dollar), in den sanktionierten Krypto-Mixer Tornado Cash transferiert haben. Der Vorfall wurde am 27. Februar bekannt. Der Exploit soll zu einem Verlust von 6 Millionen US-Dollar geführt haben.

Seit Januar 13 wurden $5.7 Millionen an Tornado Cash gesendet

PeckShield berichtete, dass der LendHub-Exploit dazu geführt hatte, dass 6 Millionen US-Dollar aus dem Protokoll gestohlen wurden. Beosin hat getwittert, dass seit dem 13. Januar insgesamt 3.515,4 ETH im Wert von 5,7 Millionen US-Dollar an Tornado Cash gesendet wurden. Dies ist der bisher größte gemeldete Exploit des Jahres.

Tornado Cash ist weiterhin in Betrieb

Tornado Cash, ein Krypto-Mixing-Dienst, der darauf ausgelegt ist, Ethereum-Transaktionen zu anonymisieren, indem er enorme Mengen an Ether zusammenführt, bevor Summen an andere Adressen eingezahlt werden, wurde am 8. August vom US-Finanzministerium für Auslandsvermögen (OFAC) für seine Rolle bei der Geldwäsche von Kriminalitätserträgen sanktioniert. Trotz dieses Verbots operiert Tornado Cash weiterhin als dezentraler Smart Contract auf der Blockchain.

Laut einem Bericht der Blockchain-Analysefirma Chainalysis stammten vor den Sanktionen etwa 34 % aller Zuflüsse in den Mixer von Hacks und Betrug, und es gab Tage, an denen die Zuflüsse rund 25 Millionen US-Dollar erreichten. Diese Zahl ist jedoch in den 30 Tagen seit der Verhängung der Sanktionen um 68 % gesunken.

Am 20. Februar übertrug ein böswilliger Akteur hinter einem auf Arbitrum basierenden DeFi-Projekt mehr als 1,86 Millionen US-Dollar an gestohlenen Kryptowährungen an Tornado Cash. Dies ist die jüngste in einer Reihe von Ereignissen, die darauf hindeuten, dass böswillige Akteure Mixer wie Tornado Cash und Sinbad für zweifelhafte Zwecke nutzen.

Laut einem Bericht von Chainalysis aus Anfang Februar neigen Gelder, die von nordkoreanischen Hackern stammen, dazu, sich in einer ungewöhnlich hohen Rate an Mixer zu bewegen, was die Beliebtheit des Dienstes bei Kriminellen weiter demonstriert. Die berüchtigte Lazarus-Gruppe ist ein Beispiel für diese böswilligen Akteure, die regelmäßig beträchtliche Summen durch Mixer senden. Dennoch werden böswillige Akteure diese Dienste weiterhin häufig nutzen, solange keine angemessenen Maßnahmen ergriffen werden.