Thunder Terminal vereitelt Hackerangriff auf 240.000 US-Dollar und versichert, dass die Gelder der Nutzer sicher sind

In einem kürzlich aufgetretenendentkonnte Thunder Terminal, die On-Chain-Handelsplattform, einen Angriff erfolgreich abwehren, der 114 Wallets kompromittiert und zu Verlusten in Höhe von 240.000 US-Dollar geführt hatte. Der Angreifer bestreitet jedoch Thunders Zusicherungen zur Sicherheit der Nutzerdaten und fordert Lösegeld für die angeblich betroffenen Informationen. 

Die Ausbeutung und Verluste

Am 27. Dezember veröffentlichte Thunder Terminal einendent , der einen Sicherheitsvorfall aufdeckte, der zur Kompromittierung von 114 Nutzer-Wallets führte. Dem Angreifer gelang es, unautorisierte Abhebungen durchzuführen, wodurch innerhalb von nur neun Minuten ein Gesamtverlust von 86,5 Ether und 439 Solanaim Wert von umgerechnet 240.000 US-Dollar entstand.

Laut Thundersdent ,stattfanddent.

Antwort von Thunder Terminal

Trotz des Sicherheitsvorfalls bemühte sich Thunder Terminal, seine Nutzer zu beruhigen und betonte, dass keine privaten Schlüssel oder Wallets kompromittiert worden seien. Die Plattform versprach allen betroffenen Nutzern eine vollständige Rückerstattung, 0 % Gebühren und als Geste des guten Willens 100.000 US-Dollar an Plattformguthaben.

Thunder betonte außerdem, dass die Sicherheitslücke nur einen kleinen Teil der Nutzerbasis betraf, konkret 114 von 14.000 Wallets. Das Unternehmen bekräftigte sein Engagement für Sicherheit und kündigte an, künftig zusätzliche Vorkehrungen zum Schutz der Kundengelder zu treffen.

Ultimatum des Hackers und Gegenbehauptungen

Die Spannungen eskalierten jedoch, als der Angreifer Thunders Zusicherungen widersprach. In einer Nachricht auf Etherscan erklärte der Hacker, Thunders Aussagen seien „alles Lügen“ und forderte ein Lösegeld von 50 ETH (umgerechnet 110.000 US-Dollar) für die angeblich kompromittierten Nutzerdaten. Die Nachricht enthielt die Aussage, dass der Angreifer im Besitz aller Nutzerdaten sei und diese nach Erhalt des Lösegelds löschen würde.

Obwohl Thunder Terminal in seiner offiziellen Antwort nicht direkt auf die Anfrage des Hackers einging, bekräftigte das Unternehmen, dass es keinen Zugriff auf die privaten Schlüssel der Nutzer habe. Diese Aussage implizierte, dass es für den Angreifer keine Möglichkeit geben sollte, an solch sensible Informationen zu gelangen.

Sicherheitsmaßnahmen und Verhandlungen

Thunder Terminal ergreift angesichts desdentproaktive Maßnahmen zur Verbesserung seiner Sicherheitsinfrastruktur. Die Plattform hat ihre Bereitschaft erklärt, mit dem Hacker zu verhandeln, um die Rückgabe der gestohlenen Gelder zu ermöglichen, und unterstreicht damit ihr Engagement für eine einvernehmliche Lösung.

Etherscan-Daten deuten darauf hin, dass der Hacker die Überweisung der gestohlenen Vermögenswerte initiiert hat. Dabei wurden 86,3 ETH an das Railgun-Protokoll gesendet, einen Dienst, der für die Anonymisierung von Transaktionen auf der Blockchain bekannt ist.

Thunder Terminal, Ende 2022 von Eversify Labs eingeführt, ist eine Handelsplattform für schnelle Transaktionen über verschiedene Blockchain-Netzwerke hinweg, darunter Ethereum, Solana, Avalancheund Arbitrum. Als Konkurrent beliebter Telegram-Handelsbots wie Unibot positioniert, kam Thunder Terminal inmitten eines Nachfragebooms nach Meme-Coins im letzten Halbjahr auf den Markt.