Hacker einer $27,3M-Multisig-Krypto-Wallet beginnt mit der Liquidierung von Mitteln über Tornado Cash
- Der Hacker hinter dem Einbruch in die $27,3-Millionen-Multisig-Wallet hat mit der Liquidierung der Mittel begonnen und mindestens 6.300 ETH über Tornado Cash gewaschen.
- On-Chain-Daten zeigen, dass der Angreifer 1.000 ETH von Aave abgehoben hat, während er eine große gehobene Long-Position in ETH hielt.
- Ermittler haben zudem einen weiteren Wäschevorfall hervorgehoben, der mit Pig-Butchering-Betrugsfällen in Verbindung steht, bei denen die Mittel von Tron auf Ethereum übertragen wurden.
Der Täter hinter dem Diebstahl von 27,3 Millionen Dollar an Kryptowährung am 18. Dezember hat 1.000 ETH im Wert von 3,24 Millionen Dollar von der DeFi-Plattform Aave abgehoben und sie durch Tornado Cash gewaschen.
Laut PeckShield hat der Angreifer seit dem ursprünglichen Einbruch nun bis zu 6.300 ETH im Wert von 19,4 Millionen Dollar durch Tornado Cash geleitet.
PeckShield schrieb auf X: „Der Drainer, der die kompromittierte Multisig kontrolliert, hält eine gehobene Long-Position in Höhe von 9,75 Mio. $ (20,5 Mio. $ in ETH gegen 10,7 Mio. $ in DAI).“
Pig-Butchering Betrug taucht in Geldspur auf
Ein weiterer Vorfall mit Geldwäsche und der Nutzung von Tornado Cash hat die Aufmerksamkeit von On-Chain-Überwachern auf sich gezogen.
On-Chain-Analyst Specter informierte die Öffentlichkeit auf X und erklärte: „Eine Wallet hat 7 Mio. $ von mehreren Wallets auf der TRON-Blockchain auf Ethereum gebrückt. Die Verfolgung der Mittel deutet darauf hin, dass sie aus einem Krypto-Investments-Pig-Butchering-Betrug stammen.“
PeckShield bestätigte die Geschichte auch mit On-Chain-Daten und deckte eine Wäschesoperation auf, die mit Pig-Butchering in Verbindung steht.
PeckShield Analyse Es wurde angegeben, dass eine einzelne Adresse allein 2.479,1 ETH im Wert von 7,9 Millionen Dollar durch Tornado Cash verarbeitet hat, wobei die Mittel auf mehrere Tron-Wallets zurückgeführt wurden, bevor sie auf Ethereum gebrückt wurden.
Die methodische Vorgehensweise des Angreifers beinhaltet das Einzahlen von Mitteln in 100-ETH-Raten in Tornado Cash, was die Blockchain-Verbindungen zwischen Einzahlungen und Auszahlungen unterbricht und Wiederherstellungsmaßnahmen erschwert.
Ein weiterer Vorfall, der am selben Tag von PeckShield the hervorgehoben wurde, war der, bei dem eine „UXLink-Exploiter-Adresse 248 $WBTC gegen 23M $DAI innerhalb der letzten Stunde getauscht hat.“
Die On-Chain-Sicherheitsfirma fügte hinzu: „Dies folgt dem Hack vom 22. September, bei dem der Angreifer Milliarden von unbefugten Token prägte und Zehnmillionenbeträge an Krypto-Vermögenswerten abzog.“
Krypto Branche Kryptoindustrie mit Bisher hat Metaplanet seine
Der Diebstahl im Dezember ist Teil eines zunehmenden Musters von Krypto-Sicherheitsvorfällen, bei denen laut Branchendaten über 117,8 Millionen Dollar durch Exploits verloren gingen. Im November 2025 gingen rund 127 Millionen Dollar verloren, wobei etwa 45 Millionen Dollar aus dieser Beute eingefroren oder zurückgewonnen wurden, laut Daten der Cybersecurity-Firma Certik.
Der Dezember sah mehrere bedeutende Vorfälle, darunter einen 50-Millionen-Dollar-Address-Poisoning-Angriff und den Exploit der Browser-Erweiterung von Trust Wallet, bei dem die Verluste über 8,5 Millionen Dollar betrugen.
Ein kürzlich veröffentlichter Chainalysis-Bericht wies darauf hin, dass die zehn größten Krypto-Hacks von 2025 zu kombinierten Verlusten von über 2,2 Milliarden Dollar führten, von den insgesamt 3,4 Milliarden Dollar, die in der Krypto-Branche gestohlen wurden. Der Bericht erschien vor dem Trust-Wallet-Exploit Ende Dezember.
Der Sicherheitsvorfall im Dezember zählt zu den bedeutendsten Kompromittierungen privater Schlüssel des Jahres, einer Angriffsart, die Sicherheitsexperten als verheerend einstufen, da sie den Tätern vollständige Kontrolle gewährt.
Phishing und Wallet-Kompromittierungen rangierten nach Kategorie an erster und zweiter Stelle, was den durch Sicherheitsvorfälle im Dezember verlorenen Betrag betrifft. Trotz der laufenden Überwachung durch Blockchain-Sicherheitsfirmen wurden keine Wiederherstellungsmaßnahmen angekündigt.
Die gehobene Position des Angreifers auf Aave stellt weitere Herausforderungen für ein bereits kompliziertes Problem dar, da die Liquidation der Sicherheiten Marktbewegungen auslösen könnte. Sie bietet jedoch auch Möglichkeiten zur Verfolgung, wenn der Täter versucht, Wert zu extrahieren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
