Steadefi-Hacker waschen erfolgreich 185.000 $ in ETH über TornadoCash 

Steadefi, die dezentrale Finanzplattform (DeFi), die letzte Woche von einem verheerenden Exploit betroffen war, hat beobachtet, wie Hacker einen Teil der gestohlenen Gelder über das Datenschutzprotokoll TornadoCash waschen. Das Blockchain-Sicherheitsunternehmen CertiK Alert gab bekannt, dass ein mit dem Steadefi-Hack verbundenes Ethereum-Konto am 9. August 100 ETH im Wert von 185.000 US-Dollar in TornadoCash einzahlte.

Diese Transaktion wurde als mit dem Angriff in Verbindung gebracht, der am 7. August über 334.000 US-Dollar aus Steadefi abzweigte. Insgesamt betraf der Steadefi-Hack Kundengelder in Höhe von mindestens 1,14 Millionen US-Dollar, was ihn zu einem der größten DeFi-Diebstähle dieses Jahres macht.

Steadefi-Hacker wenden sich an TornadoCash, um gestohlene Kryptowährungen zu waschen

Indem die Steadefi-Hacker das gestohlene Ethereum an TornadoCash senden, versuchen sie, die Geldspur zu unterbrechen und ihre illegalen Erlöse bar abzuheben. TornadoCash nutzt zk-SNARKs-Kryptographie, um Transaktionsdetails zu verschleiern, was die nachgewaschenen Gelder extrem schwer zurückverfolgbar macht.

Dies ist eine gängige Taktik, die Cyberkriminelle nach DeFi-Exploits und Krypto-Raubüberfällen anwenden. Steadefis Beobachtung der Waschaktivitäten bestätigt weiter, dass die Hacker eifrig versuchen, den maximalen Wert aus dem Einbruch zu ziehen.

Steadefi hatte am vergangenen Montag sein Protokoll-Deployer-Wallet kompromittiert, was den Angreifern die Kontrolle über alle Kredit-Vaults gab und es ihnen ermöglichte, verfügbare Gelder frei abzuzweigen. In einer On-Chain-Plea forderte Steadefi die Hacker auf, 90 % der gestohlenen Kryptowährung zurückzugeben, und versprach, keine rechtlichen Schritte einzuleiten, wenn die Gelder bis zum 10. August zurückgegeben würden.

DeFi-Plattform erholt $418K, da Hacker das Lösegeldangebot ablehnen

Das Projekt bot auch ein öffentliches Lösegeld an, falls die Hacker nicht nachkommen würden. Die Kriminellen nahmen das Lösegeldangebot jedoch nicht vor Ablauf der Frist an. Am 8. August gab Steadefi bekannt, dass es rund 418.000 US-Dollar, die noch in den gehackten Vaults lagen, zurückerhalten hatte, aber mit den Behörden zusammenarbeitete, um die Angreifer zu verfolgen.

Die Bewegung der gestohlenen Steadefi-Gelder über TornadoCash deutet darauf hin, dass die Hacker keine Absicht haben, die Beute zurückzugeben. Dieser Einbruch stellt den neuesten DeFi-Plattform-Exploit im Jahr 2022 dar, einem Jahr, in dem bereits über 1 Milliarde US-Dollar durch Hacks und Sicherheitsmängel verloren gingen.

Dieser neueste Betrug zeigt erneut die dringende Notwendigkeit, dass Steadefi und andere DeFi-Projekte Sicherheit und Bedrohungsmonitoring priorisieren müssen, um Kundengelder zu schützen. Die Beliebtheit von Mixing-Diensten wie TornadoCash ermöglicht es Hackern auch, Erlöse schnell zu waschen und der Entdeckung zu entgehen. Blockchain-Forensik-Unternehmen arbeiten weiterhin daran, gestohlene Kryptowährungen trotz Verschleierungstechniken zu verfolgen, aber es scheint ein erheblicher Mangel an proaktiver Sicherheit von DeFi-Projekten zu bestehen.