Wallet des Mask Network-Gründers geleert, alle Assets in Ethereum (ETH) getauscht
- Suji Yan, Gründer von Mask Network, verlor Gelder aus einem seiner mobilen Wallets und vermutet einen manuellen Angriff.
- Die Gelder wurden schnell in ETH getauscht und auf neue Adressen transferiert, ähnlich wie beim jüngsten Bybit-Hack.
- Yan warnte vor Social Engineering und vor staatlichem Interesse an Krypto mit Spionagetechniken aus dem Kalten Krieg.
Die Wallet des Mask Network-Gründers Suji Yan wurde geleert, und die Gelder wurden in Ethereum (ETH) getauscht. Schätzungsweise 4 Mio. $ wurden von einer mobilen Wallet gestohlen.
Eine Wallet des Mask Network-Gründers Suji Yan wurde geleert, wobei alle Gelder in Ethereum (ETH) getauscht wurden. Die Gelder wurden in sechs neue Wallets aufgeteilt, was eine Vorbereitung auf das Mischen oder weitere Tauschvorgänge sein könnte.
Yan bestätigte später, dass eine seiner mobilen Wallets betroffen war, möglicherweise während er sein Telefon eine Weile unbeaufsichtigt ließ, und vermutete einen manuellen Angriff. Die Gelder wurden aus seiner Wallet mit der Bezeichnung Sujiyan.eth oder kmt.eth Wallet gestohlen. Der Hacker nahm nur die größten Guthaben, hauptsächlich im Ethereum-Netzwerk. Die Tatsache, dass die Wallet nicht vollständig geleert wurde, wurde als Beweis für einen manuellen Angriff mit kurzfristigem Zugriff auf die Wallet gewertet. Yan hat keine verdächtigen App-Nutzungen oder anderen Vektoren erwähnt, über die alle Token bewegt werden könnten.
Ich bin heute 29 Jahre alt geworden, vor 6 Stunden. Vor etwa 3 Stunden – eine meiner öffentlichen Wallets, die ich auf meinem Telefon mitführte, wurde gehackt und 4 Mio. $+ Assets wurden gestohlen. Alle gestohlenen Transaktionen scheinen manuell zu sein und dauerten 11+ Minuten.
Also wurde entweder der private Schlüssel am selben Tag wie mein Geburtstag geleakt und der Hacker-Manual-Tsf… https://t.co/SkuIb2nrPf
— Suji Yan 💜🔥🎭 (@suji_yan) Februar 27, 2025
Das größte Beute belief sich auf 113 ETH, 156 weETH und 953 WETH, mit Verlusten, die auf rund 4 Mio. $ geschätzt wurden. Die Verluste umfassten 48.400 MASK-Token, die über 100.000 $ wert waren.
Der Hacker erstellte eine neue Wallet vor sechs Tagen, nutzte sie aber erst, um Yans Holdings am 27. Februar abzuheben. Yan speicherte seine Assets in einer Multi-Chain-Wallet, aber der Angreifer wählte nur Ethereum-basierte Assets aus und ließ andere Holdings auf Base, BNBChain und einige kleinere Token-Holdings unberührt.
Der Tausch aller Assets in ETH und die Aufteilung in Wallets wurde als eine der Schlüsselbewegungen der Lazarus-Gruppe bemerkt. ZachXBT untersucht den Fall, obwohl die meisten aufgeteilten Gelder derzeit nicht zurückgewonnen wurden. Yan hat Onchain-Untersucher kontaktiert, um die Adressen zu sperren und die Gelder möglicherweise zurückzugewinnen. Die letzten Übertragungen von Yans Wallet landeten auf sieben Adressen.
Suji Yan warnte vor Social-Engineering-Angriffen gegen Web3-Projekte
Der Gründer von Mask Network war bestrebt, Web3 zu popularisieren, während er die Sicherheit aufrechterhielt. Kurz vor dem Wallet-Angriff warnte er vor Social-Engineering-Methoden zum Angriff auf Web3-Infrastruktur. Yan behauptete, Nord Korea habe möglicherweise „Schwalben“, schöne weibliche Agenten, entsandt, die Teil des Social-Engineering-Prozesses sein könnten.Der Gründer vermutete auch, dass „Schwalben“ in Projektgründer eindringen und ihren Einfluss nutzen könnten, um Krypto zu stehlen oder Sicherheitslücken zu finden.
‘Web3 ist bereits eine stark beobachtete Branche. Souveräne Staaten führen einen Kalten Krieg,’ schrieb Yan in einem jüngeren Nachricht auf X.
Seine Aussage kommt nur wenige Tage nach der Enthüllung des Angriff gegen Bybit. Der Exploit hatte angeblich Zugriff auf einen der Computer des Teams genutzt, der die Safe-Wallet-Oberfläche gefälscht und eine böswillige Transaktion erstellt hat, die allen Multisig-Schlüsselhaltern zur Unterzeichnung vorgelegt wurde.
Mask Network nicht vom Wallet-Angriff betroffen
Yans Web3-Projekt, Mask Network, war nicht direkt vom Hack betroffen. Nach dem Angriff handelte MASK-Token mit begrenzten Änderungen bei 2,14 $. Das Protokoll selbst bleibt sicher und hat keine Angriffe oder Verluste gemeldet.
Mask Network zielt darauf ab, Web2-Dienste und soziale Medien mit Web3-Funktionen wie verschlüsselten Nachrichten, dezentralen Identitäten und Profilen zu verbinden. Mask Network kann sich mit X, Facebook, Instagram, Minds und Mirror verbinden und bietet zusätzliche Daten und Verbindungen zu wallet-basierten Identitäten.
Während Web3 seine Anwendungsfälle erweitert hat, war es auch eine der Hauptdoorways zu Exploits, da einige Apps den Empfänger von Transaktionen verschleiern könnten. Ein jüngeres Beispiel war der Exploit auf Abstract Chain, bei dem eine App-Berechtigung zum Leerlaufen mehrerer Wallets führte.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
