.jpeg)
Am 19. Februar begann ein bedeutender Teil der während eines Hacks im Januar vom in Singapur ansässigen Kryptowährungsbörse Phemex gestohlenen Gelder, auf neue Adressen zu wechseln. Analysten von Global Ledger berichteten, dass über 2.080 ETH im Wert von etwa 6 Millionen US-Dollar auf 14 neue Adressen transferiert wurden, während weniger als 4.000 ETH in der primären Wallet verbleiben, die mit dem Angriff in Verbindung steht.
Wichtige Erkenntnisse
-
Über 2.080 ETH (~6 Millionen US-Dollar) wurden auf neue Adressen verschoben.
-
Weniger als 4.000 ETH verbleiben in der ursprünglichen Wallet.
-
Die Hacker zeigten fortgeschrittenes Blockchain-Wissen durch komplexe Transaktionsmuster.
-
Phemex hat den Handel wieder aufgenommen und implementiert Sicherheitsverbesserungen.
Der Hack und seine Folgen
Der Januar-Hack von Phemex war durch eine Reihe verdächtiger Transaktionen mit Hot Wallets gekennzeichnet. Erste Untersuchungen ergaben über 275 Transaktionen unter Nutzung von EVM-Chains, was zu einem geschätzten Verlust von 85 Millionen US-Dollar führte. Experten vermuten, dass nordkoreanische Hacker hinter dem Vorfall stecken könnten.
Nach dem Hack hat Phemex Maßnahmen ergriffen, um seine Sicherheitsvorkehrungen zu verbessern. CEO Federico Variola kündigte an, dass ein Teil der Gelder der Börse in Cold Storage verschoben wird, als Teil eines umfassenden Sicherheitsupdates. Die Börse hat Kunden auch davor gewarnt, alte Einzahlungsadressen zu verwenden, um weitere Verluste zu vermeiden.
Komplexe Transaktionsmuster
Die Bewegung der gestohlenen Gelder war durch eine verworrene Reihe von Transaktionen gekennzeichnet. Eine neu erstellte Wallet erhielt 601,34 ETH durch fünf separate Überweisungen, bevor die Gelder auf einer anderen neuen Adresse konsolidiert wurden, die mit der Cross-Chain-Bridge Across Protocol verbunden ist. Dies wurde durch zusätzliche Verschleierung der Gelder durch Überweisungen an eine zweite Adresse gefolgt.
Die Hacker nutzten verschiedene Plattformen und Protokolle, um die gestohlenen Vermögenswerte zu anonymisieren, darunter:
-
Tornado Cash und eXch für direkte Überweisungen an Mixer.
-
Wintermute, DLN Trade und THORChain für Asset-Tausche.
Zusätzlich wurden einige der gestohlenen Gelder an Depotplattformen wie OKX und CoinEx gesendet, aber der Großteil der Transaktionen wurde mit On-Chain-Tools wie Cross-Chain-Diensten von Bitget und der ChangeNOW-Wallet ausgeführt.
Laufende Untersuchungen
Global Ledger überwacht die Bewegungen der gestohlenen Vermögenswerte und stellte fest, dass die Hacker vor den jüngsten Transaktionen die gestohlenen Vermögenswerte in den letzten Wochen transferierten, einschließlich der Liquidation von 50 BTC und 4 Millionen XRP. Die Komplexität der Transaktionsmuster deutet auf ein hohes Maß an Fachwissen in der Blockchain-Technologie bei den Tätern hin.
Während die Untersuchung andauert, bleibt die Kryptowährungsgemeinschaft wachsam, wobei Börsen und Nutzer gleichermaßen Vorsichtsmaßnahmen ergreifen, um ihre Vermögenswerte vor potenziellen zukünftigen Angriffen zu schützen. Die proaktiven Maßnahmen von Phemex und die laufende Überwachung der gestohlenen Gelder unterstreichen die Bedeutung von Sicherheit in der sich schnell entwickelnden Welt der Kryptowährungen.
Abschließend dient der Phemex-Hack als eindringliche Erinnerung an die Schwachstellen im Kryptowährungsbereich und die Notwendigkeit robuster Sicherheitsprotokolle zum Schutz vor Cyberbedrohungen.