Ein Hacker, der an dem $4,67 Millionen Exploit von Voltage Finance im Jahr 2022 beteiligt war, ist wieder aufgetaucht und hat etwa $182.000 an gestohlenem Ether (ETH) nach Tornado Cash transferiert. Dieser Schritt hat Bedenken hinsichtlich der anhaltenden Sicherheitsanfälligkeiten in dezentralen Finanzprotokollen (DeFi) und der Herausforderungen beim Verfolgen illegaler Transaktionen aufgeworfen.
Wichtige Erkenntnisse
-
Der Hacker übertrug 100 ETH im Wert von 182.783 $ nach Tornado Cash nach einer Phase der Inaktivität.
-
Der Exploit im März 2022 nutzte einen Reentrancy-Angriff auf den Kreditpool von Voltage Finance.
-
Voltage Finance hatte mehrere Sicherheitsverletzungen, einschließlich eines zweiten Exploits im März 2025.
Hintergrund des Exploits
Im März 2022 wurde Voltage Finance Opfer eines erheblichen Exploits, der seinen Kreditpool durch einen Reentrancy-Angriff leer räumte. Der Angreifer nutzte eine Sicherheitsanfälligkeit im ERC677-Token-Standard aus, die es ihm ermöglichte, die Rückruffunktionen des Protokolls zu manipulieren. Dieser Vorfall führte zum Diebstahl verschiedener Kryptowährungen, einschließlich Stablecoins wie USDC und BUSD sowie Wrapped Bitcoin (WBTC).
Aktuelle Entwicklungen
Laut der Blockchain-Sicherheitsfirma CertiK hat der Hacker kürzlich 100 ETH von einer Adresse, die mit dem ursprünglichen Exploit verbunden ist, nach Tornado Cash transferiert, einer Plattform, die für ihre Datenschutzfunktionen bekannt ist, die Transaktionsspuren verschleiern. Dieser Transfer fand statt, nachdem die Adresse über fünf Monate inaktiv war, wobei die letzte Transaktion 166 Tage zuvor aufgezeichnet wurde.
Reaktion von Voltage Finance
Nach dem ursprünglichen Exploit ergriff Voltage Finance mehrere Maßnahmen, um den Schaden zu mindern:
-
Die Adresse des Hackers wurde auf Etherscan markiert, um weitere Transaktionen zu verhindern.
-
Das Protokoll wandte sich an Börsen, um Transaktionen mit den gestohlenen Mitteln zu blockieren.
-
Es wurden Versuche unternommen, mit dem Hacker eine Belohnung auszuhandeln, um die gestohlenen Vermögenswerte zurückzugeben.
Trotz dieser Bemühungen deutet die jüngste Aktivität des Hackers darauf hin, dass die gestohlenen Mittel weiterhin bewegt werden, was die Rückgewinnungsbemühungen kompliziert.
Nachfolgende Exploits
Voltage Finance erlebte am 18. März 2025 einen weiteren Sicherheitsvorfall, als seine Simple Staking-Pools kompromittiert wurden, was zu einem zusätzlichen Verlust von 322.000 $ führte. Als Reaktion darauf bot Voltage Finance eine Belohnung von 50.000 $ für die Rückgabe der Mittel an und leitete Ermittlungen zu möglichem Insider-Engagement ein.
Breitere Implikationen für DeFi
Das Wiederaufleben von Hackerangriffen im DeFi-Bereich hebt die anhaltenden Sicherheitsherausforderungen hervor, mit denen diese Plattformen konfrontiert sind. Allein im April stiegen die Kryptoverluste um 1.163 %, wobei ein erheblicher Teil auf einen einzigen hochkarätigen Diebstahl von 3.520 Bitcoin zurückzuführen ist. Während einige Hacker gestohlene Mittel zurückgegeben haben, deutet der allgemeine Trend auf ein wachsendes Risiko für Investoren und Nutzer von DeFi-Protokollen hin.
Da sich die Landschaft der dezentralen Finanzen weiter entwickelt, bleibt die Notwendigkeit robuster Sicherheitsmaßnahmen und proaktiver Reaktionen auf Sicherheitsanfälligkeiten von entscheidender Bedeutung. Die jüngsten Aktionen des Voltage Finance-Hackers dienen als eindringliche Erinnerung an die anhaltenden Bedrohungen im Krypto-Ökosystem.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.