Ein kürzlicher Exploit, der auf die dezentrale Börse Balancer abzielte und zu einem Verlust von rund 116 Millionen US-Dollar führte, wird nun als Werk eines hochqualifizierten Angreifers verstanden, der die Operation über mehrere Monate hinweg sorgfältig geplant hat. On-Chain-Analysen zeigen hochentwickelte Techniken, die zur Verschleierung der Identität und der Bewegungen des Angreifers eingesetzt wurden, was auf ein Maß an Vorbereitung hindeutet, das bei solchen Vorfällen selten zu sehen ist.
Wichtige Erkenntnisse
-
Der Balancer-Hack im Wert von 116 Millionen US-Dollar zeigt Anzeichen einer umfangreichen, monatelangen Planung durch einen geschickten Angreifer.
-
Der Angreifer nutzte Kryptowährungs-Mixer wie Tornado Cash in kleinen, inkrementellen Einzahlungen, um eine Entdeckung zu vermeiden.
-
Sicherheitsexperten vermuten, dass der Angreifer möglicherweise über Vorerfahrung mit Exploits verfügt, was durch die in Privacy-Mixern gehaltenen Gelder belegt wird.
-
Der Angriff umging Zugriffskontrollebenen, was auf ein Versagen der operativen Steuerung und nicht der Kernprotokoll-Logik hindeutet.
Sorgfältige Planung und Ausführung
On-Chain-Daten deuten darauf hin, dass der Ausnutzer seine Konten sorgfältig durch zahlreiche kleine Ether-Einzahlungen in Tornado Cash, einen Kryptowährungs-Mixer zur Verbesserung der Anonymität, finanzierte. Diese Strategie zielte darauf ab, eine Entdeckung zu verhindern und den Ursprung der Gelder zu verschleiern. Conor Grogan, Direktor bei Coinbase, bemerkte, dass der Angreifer eine beträchtliche Menge Ether in Tornado Cash Smart Contracts hielt, was auf potenzielle Verbindungen zu früheren illegalen Aktivitäten und einen professionellen Ansatz zur operativen Sicherheit hindeutet.
Reaktion von Balancer und Sicherheitsbedenken
Balancer hat dem Ausnutzer eine 20%ige White-Hat-Belohnung angeboten, die an die vollständige Rückgabe der gestohlenen Gelder abzüglich der Belohnung bis zu einer festgelegten Frist gebunden ist. Das Balancer-Team arbeitet mit Sicherheitsexperten zusammen, um den Vorfall zu untersuchen, und plant die Veröffentlichung einer detaillierten Post-Mortem-Analyse. Die Sicherheitsfirma Cyvers beschrieb den Exploit als einen der „anspruchsvollsten Angriffe“ des Jahres und betonte, dass die Angreifer die Vermögenssalden manipulierten, indem sie Zugriffskontrollebenen umgingen. Dies unterstreicht ein kritisches Versagen der operativen Steuerung und nicht einen Fehler in der Logik des Kernprotokolls. Cyvers betonte auch die Unzulänglichkeit statischer Code-Audits allein und plädierte für eine kontinuierliche Echtzeitüberwachung, um verdächtige Aktivitäten zu erkennen, bevor erhebliche Verluste entstehen.
Parallelen zu anderen anspruchsvollen Angriffen
Die Art des Balancer-Hacks weist Parallelen zu den Taktiken auf, die von Gruppen wie der nordkoreanischen Lazarus-Gruppe angewendet werden. Dieses berüchtigte staatlich unterstützte Hacker-Kollektiv ist dafür bekannt, illegale Aktivitäten für längere Zeiträume auszusetzen, um groß angelegte Hacks sorgfältig zu planen und auszuführen. Beispielsweise beobachtete Chainalysis vor dem 1,4-Milliarden-Dollar-Bybit-Hack einen signifikanten Rückgang der On-Chain-Aktivitäten der Lazarus-Gruppe, was sie als eine Periode der Neuformierung interpretierten, um neue Ziele zu identifizieren und die Infrastruktur zu testen. Die Gruppe zeigte auch Kompetenz bei der Geldwäsche gestohlener Gelder und benötigte nur 10 Tage, um 100 % der Erlöse aus dem Bybit-Hack über das THORChain-Protokoll zu waschen.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.