US-Behörden beschlagnahmen 31 Mio. USD an Krypto, die mit dem Uranium Finance-Hack von 2021 verbunden sind

US-Behörden haben $31 Millionen in Kryptowährung im Zusammenhang mit dem April 2021 Hack der nun nicht mehr existierenden dezentralen Finanzplattform Uranium Finance beschlagnahmt. Bei diesem Angriff nutzten Hacker eine Schwachstelle im Smart Contract der Plattform aus, um mit Millionen digitaler Vermögenswerte zu verschwinden.

Laut einem X-Post, der Beschlagnahmung war das Ergebnis einer gemeinsamen Anstrengung zwischen der SDNY und Homeland Security Investigations (HSI) in San Diego. Ein Sprecher der SDNY reagierte vor Pressebeginn nicht auf Anfragen nach Kommentaren, und keine weiteren Details über die Beschlagnahmung oder eine damit verbundene Untersuchung waren sofort verfügbar.

Die Behörden haben die Verdächtigen nicht benannt, sagten aber, dass jeder mit relevanten Informationen hervortreten sollte. Dieser Fall trägt zum wachsenden Druck auf Cyberkriminelle bei, die dezentrale Finanzplattformen (DeFi) angreifen, während die Strafverfolgungsbehörden ihre Bemühungen zur Verfolgung der Gerechtigkeit intensivieren.

Hacker leert $50 Millionen aus Uranium Finance

Uranium Finance war im Wesentlichen ein Klon des automatisierten Marktmachers (AMM) Uniswap deployed auf Binance’s BNB-Kette (damals Binance Smart Chain genannt). Im April 2021 nutzte ein Hacker einen Fehler in Uraniums Paar-Verträgen aus, um 50 Millionen US-Dollar in verschiedenen Token zu stehlen. Zum Zeitpunkt des Vorfalls war der Uranium Finance-Hack einer der größten monetären Ausbeutungen in der Geschichte der dezentralen Finanzen (DeFi).

Die Website von Uranium Finance wurde nach dem Angriff am 28. April 2021 geschlossen, und ihr X-Konto ist seit 30. April 2021 inaktiv, was die Opfer ohne Antworten oder einen Weg zu finanzieller Entschädigung zurückließ, bis jetzt.

Ein Administrator von Uraniums Discord-Kanal behauptete damals, der Hack könnte ein Insider-Job gewesen sein. Die Ausbeutung resultierte aus einem Problem in Uranium Financials v2-Smart-Verträgen, das es Angreifern ermöglichte, auf das 100.000-fache des Projektgleichgewichts zuzugreifen dank eines Codefehlers. 

Der Angreifer nutzte eine kritische Schwachstelle in den Smart Contracts von Uranium Finance aus und leerte 50 Millionen US-Dollar in einer der größten Diebstähle in der DeFi-Geschichte. Die gestohlenen Mittel bestanden aus rund 36,8 Millionen US-Dollar an BNB, Binance USD (BUSD) und anderen Kryptowährungen.

Der Hacker stahl auch 80 Bitcoin (BTC), 1.800 Ether (ETH), 26.500 Polkadot (DOT), 5,7 Millionen Tether (USDT), 638.000 Cardano (ADA) und 112.000 U92-Token – den Governance-Token für Uranium Finance, bevor die Plattform geschlossen wurde. Der Angreifer tauschte die gestohlenen Polkadot- und Cardano-Token bald nach dem Einbruch in Ether um und wusch das Geld über Tornado Cash, einen auf Ethereum basierenden Privacy-Mixer, bevor er es an zentralisierte Börsen schickte.

Uranium Finance schloss nach dem Hack und ließ die Opfer ohne Antworten oder finanzielle Wiedergutmachung zurück. Die teilweise Rückgewinnung, die fast vier Jahre nach dem ursprünglichen Angriff erfolgt, bietet den Opfern die erste Hoffnung, einen Teil ihres Geldes zurückzusehen. 

Hacker nutzten auch Uraniums v1-Plattform-Pool am 8. April 2021 aus und stahlen 1,3 Millionen US-Dollar an BNB und BUSD. Dieser Hack veranlasste Uranium, eine zweite Version zu erstellen, die am 16. April startete, aber etwa 12 Tage später erneut ausgebeutet wurde.

Eine Welle von Cyberangriffen enthüllt die Sicherheitslücken der Kryptowährungsindustrie

Eine neue Charge von Cyberangriffen hat Anlegers jitters verunsichert, was viele dazu bringt, erneut darüber nachzudenken, ihr Geld auf digitale Token zu setzen. Im Folgenden finden Sie einen kurzen Überblick darüber, was passiert ist und wie die beteiligten Unternehmen reagiert haben.

Am Februar 21, Kryptowährungsbörse Bybit wurde gehackt und die Angreifer stahlen digitale Token im Wert von rund 1,5 Milliarden US-Dollar, was Forscher als den größten Krypto-Diebstahl aller Zeiten bezeichneten. Bybit sagte, es habe seine Reserven durch eine Mischung aus Notfallkrediten und großen Einzahlungen aufgefüllt.

Diors offizieller Instagram-Account, mit 46,8 Millionen Fans, wurde am 19. Februar 2025 gehackt. Ein Hochstapler nutzte den Account, um „Dior Official Coin“ zu bewerben, eine Parodie-Münze, die als Solana-basierter Token getarnt war, und ermutigte Follower, eine Phishing-Website zu besuchen. Der Preis der Münze stürzte um 90 % ab, erholte sich zu diesem Zeitpunkt jedoch, und die gimmickte Nachricht wurde gelöscht, aber Dior hat bis heute keine offizielle Mitteilung gemacht.

Anfang 2025 erlitt die in den Vereinigten Arabischen Emiraten ansässige Kryptowährungsbörse M2 einen Cyberangriff, der zum Verlust von 13,7 Millionen US-Dollar führte. Als Reaktion darauf versicherte M2 den Nutzern, dass alle verlorenen Mittel zurückgewonnen würden. Die Börse hat seitdem eng mit Cybersicherheitsexperten zusammengearbeitet, um die gestohlenen Vermögenswerte zu verfolgen und ihre Sicherheitsinfrastruktur zu stärken.

Im Jahr 2024 war die indische Kryptowährungsbörse WazirX unter den Opfern von Cyberangriffen und verlor 235 Millionen US-Dollar in einem der größten Cyber-Diebstähle überhaupt. Der Angriff wurde einer nordkoreanischen Hacker-Syndikat namens Lazarus Group zugeschrieben, die für mehrere Krypto-Hacks verantwortlich war.

Nordkoreanische Hacker haben Berichten zufolge im Jahr 2024 allein über 659 Millionen US-Dollar durch eine Reihe von Krypto-spezifischen Angriffen gestohlen.

Danach arbeitete WazirX mit globalen Agenturen zusammen und konnte erfolgreich die Mittel zurückgewinnen, die abgehoben werden sollten, und Maßnahmen ergriffen, um sicherzustellen, dass die Sicherheitsarchitektur der Börse den höchsten Standards entspricht.

DeFi-Plattform Radiant Capital wurde am 16. Oktober 2024 ebenfalls um 50 Millionen US-Dollar bei einem Hack geleert. Berichten zufolge sah die in den Vereinigten Staaten ansässige Plattform, dass die Hardware-Wallets ihrer Entwickler mit fortschrittlicher Malware infiltriert wurden.

Als Reaktion darauf engagierte Radiant Capital das FBI und arbeitete mit Cybersicherheitsunternehmen zusammen, um den gestohlenen Vermögenswerten zu folgen. Die Plattform hat seitdem strengere Sicherheitsprotokolle implementiert, einschließlich mehrsch signaturen-Verifizierungen, um einen weiteren Einbruch dieser Art zu verhindern.