Der Angreifer hinter dem Cork Protocol Exploit, der im Mai zu einem Verlust von etwa 12 Millionen Dollar führte, ist wieder aufgetaucht. Der Exploiter wusch einen erheblichen Teil der gestohlenen Gelder, insgesamt rund 11 Millionen Dollar, über den Krypto-Mixing-Dienst Tornado Cash und spendete überraschenderweise an den Rechtsverteidigungsfonds der Tornado Cash-Entwickler.
Wichtigste Erkenntnisse
-
Der Cork Protocol Exploiter wusch etwa 11 Millionen Dollar in gestohlenem ETH über Tornado Cash.
-
Eine Spende von 10 ETH wurde an den Rechtsverteidigungsfonds für die Tornado Cash-Entwickler Alexey Pertsev und Roman Storm geleistet.
-
Der Exploit im Mai zielte auf den wstETH:weETH-Markt des Protokolls ab und nutzte zwei fortgeschrittene Schlupflöcher.
-
Cork Protocol arbeitet aktiv an der Wiederherstellung von Vermögenswerten, aber die Verwendung von Tornado Cash erschwert diese Bemühungen.
Exploiter taucht wieder auf und wäscht Gelder
Am Mittwoch, dem 25. Juni, identifizierte das Blockchain-Sicherheitsunternehmen PeckShield Alert erneute Aktivitäten von Wallet-Adressen, die mit den Cork Protocol Exploitern verbunden sind. Dies war die erste Bewegung von Geldern seit dem Angriff im Mai. Der Angreifer schickte zunächst 1.410 ETH im Wert von etwa 3,2 Millionen Dollar an Tornado Cash. Kurz darauf wurden weitere 3.110 ETH transferiert, wodurch sich der gesamte gewaschene Betrag auf 4.520 ETH belief, was etwa 11 Millionen Dollar zu aktuellen Preisen entspricht.
Unerwartete Spende an Tornado Cash-Entwickler
Unerwarteterweise schickte der Exploiter auch 10 ETH an eine Juicebox-Kampagne, die der Beschaffung von Geldern für die Rechtsverteidigung der Tornado Cash-Entwickler Alexey Pertsev und Roman Storm gewidmet ist. Die Motivation hinter dieser Spende bleibt unklar, zumal die Entwickler mit rechtlichen Anklagen im Zusammenhang mit der Nutzung des Mixers durch Cyberkriminelle und sanktionierte Entitäten konfrontiert sind. Tornado Cash ist weiterhin ein bevorzugtes Werkzeug, um die Herkunft gestohlener Krypto-Assets zu verschleiern.
Der Cork Protocol Hack: Ein Rückblick
Der Cork Protocol Angriff ereignete sich am 28. Mai um ca. 11:39 UTC. Der Exploit zielte speziell auf den wstETH:weETH-Markt der Plattform ab, was zum Diebstahl von etwa 3.761 Wrapped Staked ETH (wstETH) führte. Laut dem Cork-Team nutzte der Angreifer zwei ausgeklügelte Schlupflöcher im Code des Protokolls aus und setzte einen bösartigen Hook ein, um Standard-Validierungsprüfungen zu umgehen. Nach dem Abzug der Gelder wurden die Vermögenswerte über den dezentralen Börsenaggregator 1inch getauscht, was ihre Rückverfolgung und Wiederherstellung erschwerte.
Laufende Wiederherstellungsbemühungen
Cork Protocol hat sein anhaltendes Engagement zur Wiederherstellung der gestohlenen Gelder erklärt und arbeitet eng mit Sicherheitspartnern zusammen, um die Folgen des Exploits zu bewältigen. Die jüngste Übertragung von Geldern an Tornado Cash wird diese Wiederherstellungsbemühungen jedoch voraussichtlich erheblich behindern. Das Protokoll konzentriert sich auch auf die Verbesserung seiner Sicherheitsmaßnahmen, um ähnliche Vorfälle in Zukunft zu verhindern.
Quellen
-
Cork Protocol Exploiter wäscht gestohlene Gelder über Tornado Cash, spendet 10 ETH an den Rechtsfonds der Entwickler, Crypto News.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.