- Ein inaktiver Hacker, der mit dem Voltage-Finance-Exploit von 2022 in Verbindung gebracht wird, hat nach 166 Tagen Inaktivität 182.000 USD in ETH über Tornado Cash bewegt.
- Voltage Finance erlitt im März 2025 einen zweiten Exploit, bei dem über 320.000 USD aus seinen Staking-Pools über einen kompromittierten Proxy-Contract abgezogen wurden.
- Krypto-bezogene Hacks im Jahr 2025 haben bereits 1,74 Mrd. USD erreicht und damit den Vorjahresrekord übertroffen; zu den großen Vorfällen gehören UPCX, KiloEx und andere.
Ein mit dem Exploit von Voltage Finance aus dem Jahr 2022 verbundener Hacker hat einen erheblichen Teil der gestohlenen Mittel nach monatelanger Inaktivität bewegt. Die Blockchain-Sicherheitsfirma CertiK enthüllte am 6. Mai, dass der Hacker 100 Ether, im Wert von etwa 182.783 Dollar, über den Krypto-Mixing-Dienst Tornado Cash übertrug.
Laut der Untersuchung von CertiK war die für die Transaktion verwendete Wallet-Adresse 166 Tage lang inaktiv, ohne Bewegung seit November. Die Adresse ist mit dem ursprünglichen Exploit verbunden und lässt sich auf frühere Aktivitäten des Hackers zurückverfolgen.
Unser Alerting-System hat @TornadoCash
Einlagen von 100 ETH von 0xCF4823dA7271fdedBe103500d8E197Bdca224B6d erkannt.Die Mittel stammen von ~$4M Voltage Finance
Exploit auf Fuse im März 2022.Bleiben Sie wachsam! pic.twitter.com/eyqH1HbN3F
— CertiK Alert (@CertiKAlert) Mai 6, 2025
Die Blockchain-Sicherheitsfirma erklärte auch, dass der Hacker Tornado Cash nutzte, das 2022 von der US-amerikanischen Schatzkammer sanktioniert wurde, um Geldwäsche zu erleichtern, um Blockchain-Transaktionen zu verschleiern und Ermittlern zu verhindern, die Geldbewegungen zu verfolgen.
Voltage-Original 2022 Exploit
Voltage wurde am 31. März 2022 gehackt, und der Hacker entwendete geschätzt 4,67 Millionen Dollar in digitalen Token. Berichten zufolge nutzte er eine Schwachstelle in einem Token-Standard, ERC677, über eine integrierte Callback-Funktion. Die Funktion ermöglichte es ihm, einen Reentrancy-Angriff auszuführen, um erfolgreich Mittel aus dem Kreditpool der Plattform abzugießen.
In der ersten Phase des Angriffs nutzte der Täter einen Flash-Loan von 515 Wrapped Ether (WETH) aus dem WETH-WBTC-Paar auf Voltage Finance, um den Exploit zu initiieren.
Voltage Finance operiert als dezentrales Protokoll, das automatisierten Token-Handel im Fuse-Netzwerk ermöglicht. Der Angreifer nutzte diese Infrastruktur aus, indem er die Smart Contracts der Plattform mit Wrapped-Token und Flash-Loans manipulierte.
Ola Finance, das Multi-Protokoll-Netzwerk, das Voltage unterstützt, gab eine Post-Mortem zwei Tage nach dem Vorfall heraus, die zeigte, dass der Exploit spezifisch für seine Fuse-Bereitstellung war. Die Entwickler stellten fest, dass ähnliche Angriffe andere Kreditnetzwerke im Ökosystem von Ola nicht beeinträchtigen würden.
Insgesamt schürfte der Angreifer 216.964,18 USDC, 507.216,68 BUSD, 200.000 fUSD, 550,45 Wrapped Ether (wETH), 26,25 Wrapped Bitcoin (wBTC) und 1.240.000 FUSE-Token ab.
“In späteren Transaktionen vermied der Angreifer einen Flash-Loan, indem er die bereits gestohlenen Mittel,” Ola in seinem Bericht erklärte.
Ein weiterer Exploit trifft im März 2025
Voltage Finance wurde am 18. März dieses Jahres erneut von einem separaten Exploit getroffen, der seine Simple Staking-Pools betraf. Diesmal führte der unbefugte Abzug zum Diebstahl von 171.027,20 USD in USDCE und 151.085,87 USD in wETH. Die Plattform hat die Aktivitäten im Pool pausiert, um die Abflutung der Mittel zu stoppen, und erklärte, sie arbeite „dringend daran, den Hacker zu identifizieren.“
Laut einem Medium-Artikel vom März 20 Bericht von Voltage Finance begann der Angriff, als eine zweite unbekannte Partei, bezeichnet als Angreifer 2, ETH von der Krypto-Börse HTX abzog. Angreifer 2 übertrug die gestohlenen Vermögenswerte an Angreifer 1, der das Geld nutzte, um FUSE-Token über ChangeNow zu kaufen, sie über LayerZero in das Netzwerk zu brücken.
Von dort aus wurden die gestohlenen Vermögenswerte zurück nach Ethereum gebrückt und durch mehrere Wallets und Transaktionen bewegt. Die Mittel wurden dann von Angreifer 1 an Angreifer 3 weitergegeben, der zusätzliche Mittel über SimpleSwap erhielt.
Angreifer 3 zahlte einige der Token in die KuCoin-Börse ein, tauschte jedoch andere aus und zog sie zurück an den ersten Hacker, um den Wäschezyklus abzuschließen.
“Da Ihre Transaktionen über KuCoin liefen, haben wir die Zusammenarbeit eingeleitet, um Sie zu identifizieren. Wir bevorzugen eine friedliche Lösung dieser Situation. Wir bieten eine Belohnung von 50.000 USD für die Rückgabe aller Mittel,” sagte Voltage Finance dem Hacker in seinem X Post.
Laut einem aktuellen Bericht der Blockchain-Sicherheitsfirma Immunefi haben die Verluste durch Krypto-Hacks und Exploits in diesem Jahr bereits 1,74 Milliarden US-Dollar erreicht und damit den Gesamttotal von 1,49 Milliarden US-Dollar im gesamten Jahr 2024 bereits übertroffen. Der Jahresbeginnswert 2025 ist eine fast vierfache Steigerung gegenüber den 420 Millionen US-Dollar berichtete im selben Zeitraum in 2024.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
