Der Upbit-Hacker wäscht Gelder durch Railgun und übersteht den Beweis der Unschuld des Mixers
- Der Upbit-Hacker hat die letzten verbleibenden ETH über Railgun gemischt, und der Mixer hat die Exploit-Wallets nicht gekennzeichnet.
- Upbit kündigte an, einen Fehler behoben zu haben, der mit leicht ableitbaren privaten Schlüsseln aus öffentlichen Wallets zusammenhängt, ohne die Schwachstelle mit dem jüngsten $36-Millionen-Hack in Verbindung zu bringen.
- Railgun und Tornado Cash verzeichneten einen erhöhten Nutzungsanstieg, als das Narrative zur Privatsphäre an Fahrt aufnahm.
Der Upbit-Hacker könnte Railgun verwenden, um Gelder zu mischen. Trotz der Checks des Mixers wurden die Hacker-Adressen nicht markiert, und die Transaktionen wurden fortgesetzt.
On-Chain-Analysen zeigten, dass Adressen, die mit dem Upbit-Hack verbunden sind, den Railgun-Mixer verwendeten. Der Mixer führt eine Zero-Knowledge-Prüfung für die Herkunft der Gelder durch. Diesmal hat die Prüfung jedoch nicht die Gelder am Mischen gehindert.
Upbit wurde für über $36M, mit über 30 Millionen US-Dollar an Solana-Assets, gehackt. Der Multi-Chain-Angriff führte zu sofortigen Swaps und Bewegungen von Geldern zwischen Wallets.
Der Hacker verkaufte die meisten Vermögenswerte fast sofort, insbesondere Solana-basierte Token. On-Chain-Ermittler @dethective bemerkte, dass der Verkauf einen Effekt auf die dezentralen Marktvolumina hatte. Am Tag nach dem Hack tauschten die Wallets des Ausnutzers Solana-Token in SOL. Danach wurde das SOL gegen USDC gehandelt, und die Stablecoins wurden zur Mischung nach Ethereum gebracht.
Insgesamt hielt der Hacker nach Gebühren über 533 ETH im Wert von rund 1,6 Millionen US-Dollar. Der Wechsel zu Ethereum und die anschließende Mischung ist ein Muster, das normalerweise nordkoreanischen Hackern zugeschrieben wird.
Upbit hat auch neue Informationen zu seinem Hack hinzugefügt. Laut einer Erklärung von der Börse stammt, könnte der Exploit auf einen Fehler im internen System der Börse zurückzuführen sein, der behoben wurde. Upbit erklärte, der Hacker habe private Schlüssel aus öffentlich verfügbaren Hot-Wallets aufgrund vorhersagbarer Schlüssel-Hashing und schwacher Kryptographie ableiten können.
Railgun verfügte nicht über die neuesten Informationen über die Wallets der Hacker
Railguns Ansatz besteht darin, die Wallets jedes Benutzers gegen ständig aktualisierte Datenbanken für böswillige Akteure zu testen. In diesem Fall war die vollständige Liste der Adressen des Hackers sehr neu. Darüber hinaus verlief der Exploit über mehrere direkte DEX-Swaps, und ein Teil der Gelder wurde in neue Wallets verschoben. Die Railgun verfügbaren Daten waren daher veraltet, und die neueste Wallet des Hackers bestand den Test.
Die letzte abgefangene Wallet wusch insgesamt 410 ETHaus. Die neue Adresse wurde nur Stunden nach dem Hack erstellt und kurz als Zwischenstation verwendet. Der schnelle Wechsel der Wallets umging zudem Railguns Filter.
Railgun für DeFi-Aktivitäten verwendet
Railgun gewann während der jüngsten Wiederbelebung der Privatsphäre-Narrative an Popularität. Railgun vergrößerte seinen Asset-Pool, mit $95M im gebundenen Wert (TVL) im November 2025. Der erhöhte Wert signalisiert ein wachsendes Interesse, da der Mixer für Q3 1,31 Millionen US-Dollar an Gebühren erzielte.
Die Nutzung von Mixern ist im vergangenen Jahr gewachsen. Tornado Cash, das zuvor nur Basisaktivität verzeichnete, hat seinen gebundenen Wert auf einen neuen Höchststand erhöht. Der Mixer hält über 32.000 ETH, nach mehreren hochkarätigen Exploits.
Der native RAIL-Token ist in den letzten drei Monaten ebenfalls um über 200 % gestiegen und wird bei $3.26gehandelt. Railgun spiegelt den Erfolg von ZCash und anderen Privacy-Tokens wider und wird zudem von Vitalik Buterin beworben.
Railgun ist kein Standardwerkzeug für Hacker und Ausnutzer. Vielmehr ist es ein allgemeines Privatsphäre-Tool für normale Transaktionen. Krypto-Influencer und hochkarätige Persönlichkeiten streben Privatsphäre an, da selbst Transaktionsdaten zu Tracking oder sogar Preisschwankungen führen können.
Die Nutzung von Railgun kann jedoch ebenfalls verfolgt werden. Darüber hinaus können Hacker-Adressen Tools verwenden, um zu testen, welche Wallets von Railgun markiert würden. Dies würde es Hackern ermöglichen, die Erlöse aus Exploits, die größtenteils nicht zurückverfolgbar sind, weiter zu verbergen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
