- Die US-Regierung zog Gelder aus Aave-Kreditvergabe-Vaults in die Bitfinex-Hack-Wallet und weiter zu einer neuen Adresse.
- Diese Wallet tauschte die Mittel um und transferierte sie innerhalb weniger Stunden nach Binance.
- Der Verdacht eines Exploits bestätigte sich, verursacht durch einen böswilligen Akteur.
Die als Bitfinex-Hack bekannte US-Regierungs-Wallet wurde kompromittiert, wobei 20 Mio. USD in eine neue Wallet verschoben wurden, die sofort damit begann, die Vermögenswerte zu tauschen und zu waschen. Die Transaktionen gehen von der Bitfinex-Hack-Wallet aus, die seit 2022 in Verwahrung gehalten wird.
Krypto-Wallets der US-Regierung wurden für 20 Mio. USD kompromittiert. Ursprünglich erhielt die Bitfinex-Hack-Wallet Mittel von Aave. Anschließend wurden bis zu 20 Mio. auf eine neue Adresse verschoben, die Verbindungen zu DEX-Händlern aufwies und verdächtig von einem MetaMask-Swapper finanziert wurde. Es stellte sich heraus, dass es sich tatsächlich um einen Exploit handelte, bei dem die Mittel getauscht und in verdächtige Adressen gemischt wurden, die mit Geldwäsche in Verbindung stehen. Arkham Intelligence verfolgte die Token-Bewegungen und kam zu dem Schluss, dass es sich tatsächlich um einen Exploit handelte.
𝗨𝗣𝗗𝗔𝗧𝗘: 𝗨𝗦-Regierungs-𝗹𝗶𝗻𝗸𝗲𝗱 𝗮𝗱𝗱𝗿𝗲𝘀𝘀 𝗮𝗽𝗽𝗲𝗮𝗿𝘀 𝘁𝗼 𝗵𝗮𝘃𝗲 𝗯𝗲𝗲𝗻 𝗰𝗼𝗺𝗽𝗿𝗼𝗺𝗶𝘀𝗲𝗱 𝗳𝗼𝗿 $𝟮𝟬𝗠.
20 Mio. USDC, USDT, aUSDC und ETH wurden verdächtig von einer mit der USG verbundenen Adresse 0xc9E6E51C7dA9FF1198fdC5b3369EfeDA9b19C34c zu… verschoben. pic.twitter.com/UXn1atE1Wx
— Arkham (@arkham) Oktober 24, 2024
Die US-Regierungs-Wallet war erstmals mit aufeinanderfolgenden Abhebungen aus Aave-Kreditpools aktiv, wodurch ETH und Stablecoins an die Bitfinex-Hack-Wallet zurückgegeben wurden. Bisher hat die US-Regierung keine Beteiligung an Aave-Kreditvaults bekannt gegeben, was zu überraschten Reaktionen in den sozialen Medien führte.
Die Adressen für ETH, USDT, USDC und AUSDC wurden in eine einzige bekannte Wallet verschoben, die derzeit rund $6.5Mhält. Die Wallet wurde ausgedünnst (dusted) und mehrere riskante Token-Transaktionen empfangen. Der Gesamtwert der getauschten Vermögenswerte belief sich auf 20 Mio. USD.
Die US-Regierung hat keinen ihrer BTC verschoben, die zuvor für den Verkauf vorgesehen waren. Die jüngsten Transaktionen machen nur einen kleinen Bruchteil der Wallet aus, werfen jedoch Fragen nach den genauen Absichten auf, die zu den Transaktionen führten.
Empfänger-Wallet beginnt, Mittel nach Binance zu bewegen
Etwa eine Stunde nach der Überweisung von 20 Mio. USD in ETH und Stablecoins auf eine neue Adresse begannen die Mittel erneut zu fließen. Innerhalb weniger Minuten wurden die meisten Bestände der Wallet an Binance gesendet.
Die Empfänger-Wallet nutzte auch den 1Inch DEX-Aggregator, um tauschte AUSDC V2 für etwa 15 ETH zu tauschen.
Die schnelle Bewegung der Mittel weckt weitere Verdachtsmomente bezüglich eines potenziellen Exploits, da die US-Regierung bei der Veräußerung der Vermögenswerte bisher konservativ agierte. Normalerweise gehen die Mittel aus US-Regierungsvaults über Coinbase Custody, und eine direkte Überweisung an Binance oder an einen DEX ist äußerst ungewöhnlich. Die Bewegung der Mittel geht in der Regel auch mit einer Warnung einher, insbesondere bei BTC. Diesmal verhielt sich die US-Regierung wie ein schneller Trader, während On-Chain-Forscher noch versuchten, festzustellen, ob die Ereignisse Teil eines Exploits waren.
Ein Teil der Mittel wurde auch in vier separaten Transaktionen an eine weitere High-Balance- Wallet gesendet, die nicht als zu einer Börse gehörig gekennzeichnet war. Diese letzte Wallet wurde vor zwei Jahren erstellt und ist ein High-Aktivitäts-Hub mit konstanten Stablecoin- und ETH-Flüssen.
On-Chain-Analyse deckt verdächtige Wallets auf
Die neuesten Transaktionen betreffen einen relativ kleinen Anteil der Wallet. Die Aktivitäten weiten jedoch Verdachtsmomente bezüglich eines möglichen Exploits, aufgrund der Historie der neuen Wallet.
Die Wallet, an die die US-Regierung die Mittel sendete, wurde zunächst von der Adresse eines MetaMask-Swap-Nutzers finanziert. Die Adresse sieht nicht wie eine speziell erstellte Cold-Storage- oder Custodial-Wallet aus. Der Finanzierer hat frühere Aktivitäten Informationen ETH, USDC und PRO-Token.
Die seltsamen Gegenparteien der US-Regierungs-Wallets weckten Verdachtsmomente bezüglich eines möglichen Exploits, insbesondere da die Transaktionen innerhalb weniger Minuten nacheinander stattfanden, ohne vorherige Vorbereitung oder Testtransaktionen.
Die Bitfinex-Hack-Wallets zog USDT und USDC aus Aave-Kredit pools für insgesamt 6,59 Mio. USD. Genau diese Mittel wurden auf eine neue Adresse verschoben. Das letzte Mal bewegte die Bitfinex-Hack-Wallet ETH vor acht Monaten, und sie ist jetzt in einer neuen Wallet mit begrenzter Aktivität gelagert.
Die Bitfinex-Börse wurde 2016 für 119.765 BTC gehackt, wobei die genaue Identität des Hackers unbekannt ist. Die Mittel stammten aus den Hot Wallets der Börse. Im Jahr 2022 stellten US-Behörden fest, dass einige der Bitfinex-Mittel von Ilya Lichtenstein und seiner Frau Heather R. Morgan gehalten wurden, die mehr als 94.000 BTC und andere Vermögenswerte kontrollierten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
