Krypto-Börse Rain gehackt, Verlust von 15 Mio. an Vermögenswerten

Die in Bahrain ansässige Krypto-Börse Rain war kürzlich einem schweren Sicherheitsvorfall ausgesetzt. Blockchain-Experte ZachXBT berichtete, dass die Börse am 29. April 2024 14,8 Millionen US-Dollar verlor. Die Täter teilten die gestohlenen Mittel in Geldbörsen auf, die mit 137,9 BTC und 1.881 ETH gefüllt waren, die seit dem Angriff unberührt geblieben sind.

Laut ZachXBT „scheint die Krypto-Börse Rain wahrscheinlich für 14,8 Millionen US-Dollar ausgenutzt worden zu sein, nachdem ihre BTC-, ETH-, SOL- und XRP-Geldbörsen verdächtige Abflüsse aufwiesen.“ Er bemerkte, dass diese Mittel schnell auf Sofortbörsen bewegt und in BTC und ETH umgetauscht wurden.

Verfolgung der gestohlenen Mittel

Weitere Details enthüllen, dass die Ethereum-Mittel in einer Geldbörse endeten, die auf d609 endet und mehrere Transaktionen von Bitgo-Multisignatur-Geldbörsen erhielt. Am Tag des Sicherheitsvorfalls führten diese Geldbörsen 26 Transaktionen durch, bei denen ETH und verschiedene Token an die d609-Geldbörse gesendet wurden. Dazu gehörten über 590 ETH, etwa 20 Milliarden Shiba Inu, 12.500 Chainlink, 240.000 US-Dollar in Tether und 500.000 US-Dollar in USD Coin, die alle schnell auf Uniswap in ETH getauscht wurden.

Als die Situation eintrat, bemerkte Arkham Intelligence, dass die d609-Adresse weiterhin verschiedene Token wie Aave, Yearn Finance und MakerDAO ansammelte und diese in ETH tauschte. Dieses komplexe Geflecht von Transaktionen zeigt die ausgefeilten Methoden, die Hacker verwenden, um ihre Spuren zu verwischen.

Anhaltende Herausforderungen in der Krypto-Sicherheit

Der Vorfall bei Rain unterstreicht ein breiteres Problem innerhalb der Krypto-Branche. Allein im vergangenen Jahr verloren Anleger 2 Milliarden US-Dollar durch ähnliche Hacks und Exploits, wobei im ersten Quartal dieses Jahres zusätzliche 333 Millionen US-Dollar gestohlen wurden. Darüber hinaus führte ein weiterer kürzlicher Mangel in einem Handelsprotokoll zu einem Verlust von 600.000 US-Dollar, obwohl die meisten später durch eine Bug-Bounty von 10 % zurückgewonnen wurden.

Nur wenige Tage nach dem Rain-Hack erlitt die Gnus AI-Community am 6. Mai einen erheblichen Sicherheitsvorfall über ihren Discord-Kanal, der zu einem Verlust von 1,27 Millionen US-Dollar führte. Die Angreifer erhielten Zugriff auf private Nachrichten von Teammitgliedern und prägten schließlich 100 Millionen gefälschte Token, die den GNUS-Token-Preis abstürzen ließen. Das Team hat die Nutzer inzwischen aufgefordert, den entwerteten Token nicht zu kaufen, und arbeitet an Maßnahmen, um die Auswirkungen zu mildern.

Ähnlich erlebte die Galaxy Fox Web3-Plattform am 10. Mai einen Hack aufgrund einer Schwachstelle im Smart Contract. Angreifer entwendeten über 108 ETH, was die dringende Notwendigkeit verbesserter Sicherheits- und Zugriffssteuerungsmaßnahmen im Web3-Bereich hervorhebt, insbesondere bei Plattformen, die für NFTs und Play-to-Earn-Spiele bekannt sind.

Auch am 10. Mai stieß die Tsuru-Plattform auf einen Fehler in ihrem TRUSU-Wrapper-Contract, was zu erheblichen Problemen bei der Transaktionsverarbeitung führte. Diese Schwachstelle ermöglichte es Benutzern, normale Contract-Operationen mit benutzerdefiniertem Code zu umgehen, was zu Out-of-Gas-Fehlern und unterbrochenen Transaktionsflüssen führte.

Diese Vorfälle auf verschiedenen Plattformen zeigen nicht nur die finanziellen Schäden und operativen Störungen, die durch Cyberangriffe verursacht werden, sondern betonen auch die kritische Notwendigkeit stärkerer Sicherheitsmaßnahmen in der Krypto- und Web3-Branche.