- 6,2 Millionen Dollar der während des SagaEVM-Exploits gestohlenen Mittel wurden in Tornado Cash eingezahlt.
- Der Exploit vom 21. Januar umfasste eine koordinierte Abfolge von Vertragsbereitstellungen und Liquiditätsentnahmen.
- Das Team hat die Schwachstelle identifiziert, die zum Exploit führte, und wird voraussichtlich nach Abschluss der Behebung einen umfassenden technischen Post-Mortem veröffentlichen.
6,2 Millionen $ der während des SagaEVM-Exploits gestohlenen Mittel wurden auf Einzahlungen in Tornado Cash zurückgeführt, einen Privacy-Mixer auf Ethereum, der Transaktionspfade verschleiert.
Diese Taktik ist unter Hackern, die beträchtliche gestohlene Gelder waschen und die Rückgewinnung fast unmöglich machen wollen, üblich.
Die Exploit das SagaEVM zielte, beschrieben als L1 zur Einführung von L1s, ereignete sich am 21. Januar. Nach dem Vorfall postete das Team auf X, dass die L1 in Blockhöhe 6593800 pausiert wurde, als Reaktion auf den bestätigten Exploit in der SagaEVM-Chainlet.
Wie die Hacker die gestohlenen Gelder wuschen
Laut der Bericht von der Blockchain-Sicherheitsfirma CertiK, verteilten die Angreifer die Gelder zunächst auf fünf separate Wallets, bevor sie sie über mehrere Transaktionen in den Privacy-Mixer umleiteten.
„Die Minderung ist in Arbeit, und das Team ist vollständig auf eine Lösung konzentriert“, sagte das Team schrieb zu der Zeit.
Der Exploit sah fast 7.000.000 $ in USDC, yUSD, ETH und tBTC, die auf das Ethereum-Hauptnetz übertragen wurden. Die Wallet des Ausbeuters wurde identifiziert und an Börsen und Bridges weitergegeben, um sie auf die schwarze Liste zu setzen und möglicherweise die gestohlenen Gelder zurückzugewinnen.
Laut dem Bericht von Certik sind 6,2 Millionen $ dieser Mittel diejenigen, die nun in Einzahlungen aufgeteilt wurden, die in den Tornado Cash-Mixer eingespeist wurden. Dies wird voraussichtlich die Minderungs- und Wiederherstellungsbemühungen frustrieren.
Die neueste Einzahlung trägt zur Berühmtheit von Tornado Cash bei und fügt sich in eine Vergangenheit ein, die mit US-Sanktionen und rechtlichen Problemen behaftet ist, die die Entwickler noch immer verfolgen.
Angreifer nutzen es weiterhin, um ihre Spuren nach dem Exploit zu verschleiern, und es tut genau das, wofür es entwickelt wurde – ihnen zu helfen, zu verschwinden.
Was ist mit SagaEVM passiert?
Laut einem Post-Mortem, das das Team am 21. Januar teilte, umfasste der Vorfall eine koordinierte Abfolge von Vertragsbereitstellungen, Cross-Chain-Aktivitäten und nachfolgende Liquiditätsabhebungen.
Das Dokument enthüllte, dass das Team die Kette aus Übermaß an Vorsicht pausierte, während sie aktiv untersuchten und minderten. Es enthüllte, dass der Fokus darauf lag, weitere Auswirkungen zu stoppen, indem SagaEVM pausiert wurde, während die Minderung implementiert wird; das volle Ausmaß des Schadens durch Archivdaten und Ausführungsspuren zu validieren; und die relevanten Komponenten vor einem Neustart zu härten.
Zu den Hauptkomponenten, die vom Exploit betroffen sind, gehören die SagaEVM-Chainlet sowie Colt und Mustang. Andere Komponenten wie das Saga SSC Mainnet, der Saga-Protokoll-Consensus, die Validator-Sicherheit und weitere Saga-Chainlets blieben unbeeinflusst.
„Es gab keinen Consensus-Ausfall, keine Kompromittierung von Validatoren und keine Leckage von Signerschlüsseln“, heißt es im Dokument las. „Das breitere Saga-Netzwerk bleibt strukturell intakt.“
Das Team gab an, dass seine nächsten Schritte darin bestehen würden, die Validierung der Root Cause abzuschließen, die betroffenen Cross-Chain- und Deployment-Komponenten zu patchen und zu härten, sich mit relevanten Ökosystem-Partnern zu koordinieren und einen umfassenderen technischen Post-Mortem zu veröffentlichen.
Die Schwachstelle führt zurück zum Cosmos-Ökosystem
Nachdem das Team Unterstützung von Cosmos-Labs-Ingenieuren erhalten hatte, hat es gab festgestellt, dass das Problem vom ursprünglichen Ethermint-Codebase stammt, was es zu einem vererbten Problem macht.
Als Reaktion auf diesen Beitrag Cosmos Labs teilte eine Erklärung mit, in der sie bestätigten, dass sie über den Vorfall informiert sind und behaupteten, sie arbeiteten eng mit Saga und externen Sicherheitspartnern zusammen, um die „bestätigte Schwachstelle“ zu untersuchen und zu beheben.
Sie gaben bekannt, dass sie eine Teilmenge der EVM-Chains kontaktiert haben, die sie als vom Vorfall betroffen einstufen, und kurzfristige Minderungsmaßnahmen bereitgestellt haben.
„Wie immer empfehlen wir allen Projekten, weiterhin grundlegende Sicherheitspraktiken wie Ratenbegrenzung und Sicherheitsüberwachung zu implementieren, um die frühe Erkennung und Minderung zu stärken“, heißt es in ihrer schrieb auf X.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
