Die Wallet des Gründers von Mask Network wurde leergeräumt, alle Vermögenswerte wurden in Ethereum (ETH) umgetauscht

Die Wallet von Suji Yan, dem Gründer von Mask Network, wurde leergeräumt und die Gelder in Ethereum (ETH) umgetauscht. Schätzungsweise 4 Millionen US-Dollar wurden von einer mobilen Wallet gestohlen. 

Die Wallet von Suji Yan, dem Gründer von Mask Network, wurde leergeräumt; alle Guthaben wurden in Ethereum (ETH) umgetauscht. Die Gelder wurden auf sechs neue Wallets verteilt, was auf eine Vorbereitung für das Mixing oder weitere Umtauschvorgänge hindeuten könnte. 

Yan bestätigte später, dass eine seiner mobilen Geldbörsen betroffen war, möglicherweise weil er sein Telefon kurz unbeaufsichtigt gelassen hatte. Er vermutete einen manuellen Angriff. Die Gelder wurden aus seiner Geldbörse mit der Bezeichnung Sujiyan.eth oder kmt.eth gestohlen. Der Hacker entwendete lediglich die größten Guthaben, hauptsächlich im Ethereum Netzwerk. Die Tatsache, dass die Geldbörse nicht vollständig leergeräumt wurde, wurde als Beweis für einen manuellen Angriff mit kurzzeitigem Zugriff gewertet. Yan erwähnte weder die Nutzung verdächtiger Apps noch andere Wege, über die alle Token transferiert worden sein könnten.

Ich bin heute, vor sechs Stunden, 29 Jahre alt geworden. Vor etwa drei Stunden wurde eine meiner öffentlichen Wallets auf meinem Handy gehackt und Guthaben von über vier Millionen Dollar gestohlen. Alle gestohlenen Transaktionen scheinen manuell durchgeführt worden zu sein und erstreckten sich über mehr als elf Minuten.

Entweder wurde der private Schlüssel am selben Tag wie mein Geburtstag geleakt oder es gibt ein Hackerhandbuch… https://t.co/SkuIb2nrPf

– Suji Yan 💜🔥🎭 (@suji_yan) 27. Februar 2025

Der größte Verlust belief sich auf 113 ETH, 156 weETH und 953 WETH, wobei die Verluste auf rund 4 Millionen US-Dollar geschätzt werden. Zu den Verlusten gehörten 48.400 MASK-Token im Wert von über 100.000 US-Dollar.

Der Hacker erstellte vor sechs Tagen eine neue Wallet , nutzte sie aber nur am 27. Februar, um Yans Guthaben abzuheben. Yan hatte seine Vermögenswerte in einer Multi-Chain-Wallet gespeichert, der Angreifer wählte jedoch nur EthereumBNBBNB BNBBNBBNBBNB BNBBNB. 

Der Tausch aller Vermögenswerte in ETH und deren Aufteilung auf verschiedene Wallets gilt als eine der Schlüsselaktionen der Lazarus-Gruppe. ZachXBT untersucht den Fall, doch bisher sind die meisten der aufgeteilten Gelder noch nicht wiederhergestellt. Yan hat die On-Chain-Ermittler kontaktiert, um die Adressen sperren zu lassen und die Gelder möglicherweise zurückzuerhalten. Die letzten Überweisungen von Yans Wallet landeten auf sieben Adressen.

Suji Yan warnte vor Social-Engineering-Angriffen auf Web3-Projekte

Der Gründer von Mask Network war bestrebt, Web3 zu popularisieren und gleichzeitig die Sicherheit zu gewährleisten. Kurz vor dem Wallet-Angriff warnte er vor Social-Engineering-Methoden, mit denen die Web3-Infrastruktur angegriffen werden könnte. Yan vermutete, dass Nordkorea möglicherweise „Schwalben“ – attraktive Agentinnen – entsandt hatte, die Teil des Social-Engineering-Prozesses sein könnten. Der Gründer vermutete außerdem, dass „Schwalben“ Projektgründer infiltrieren und ihren Einfluss nutzen könnten, um Kryptowährungen zu stehlen oder Sicherheitslücken aufzudecken.

„Web3 ist bereits eine vielbeachtete Branche. Souveräne Staaten kämpfen im Stil des Kalten Krieges“, schrieb Yan kürzlich in einer Nachricht auf X.

Seine Aussage erfolgte nur wenige Tage nach der Aufdeckung des Angriffs auf Bybit. Der Exploit hatte Berichten zufolge den Zugriff auf einen der Computer des Teams ausgenutzt, der die Benutzeroberfläche der Safe-Wallet nachahmte und eine schädliche Transaktion erstellte, die allen Multisig-Schlüsselinhabern zur Signierung vorgelegt wurde. 

Mask Network ist von dem Wallet-Angriff nicht betroffen

Yans Web3-Projekt Mask Network war von dem Hack nicht direkt betroffen. Nach dem Angriff notierten MASK-Token mit geringen Veränderungen bei 2,14 US-Dollar. Das Protokoll selbst ist weiterhin sicher und es wurden keine Angriffe oder Verluste gemeldet.

Mask Network hat sich zum Ziel gesetzt, Web2-Dienste und soziale Medien mit Web3-Funktionen wie verschlüsselten Nachrichten und dezentralendentund Profilen zu verbinden. Mask Network kann Verbindungen zu X, Facebook, Instagram, Minds und Mirror herstellen und bietet so zusätzliche Daten und Verbindungen zu Wallet-basiertendent. 

Anwendungsfälle bietet, war es auch ein Haupteinfallstor für Sicherheitslücken, da einige Apps den Empfänger von Transaktionen verschleiern konnten. Ein aktuelles Beispiel ist die Sicherheitslücke bei AbstracttracChain, wo eine App-Berechtigung zum Leeren mehrerer Wallets führte.