Exploiter des Lendhub-Protokolls entdeckten, wie sie 3.85 Millionen Dollar in Tornado-Bargeld umwandelten

Die mutmaßlichen Akteure hinter dem 6-Millionen-Dollar-Exploit des Kreditprotokolls Lendhub für dezentrale Finanzen (DeFi) haben gerade mehr als die Hälfte ihrer unrechtmäßig erworbenen Gewinne vom Januar in den sanktionierten Krypto-Mixer Tornado Cash überwiesen.

Die Blockchain-Sicherheitsfirmen PeckShield und Beosin machten ihre jeweiligen Anhänger am 27. Februar auf die Bewegung von Geldern aufmerksam und stellten fest, dass rund 2,415 Ether (ETH) im Wert von rund 3.85 Millionen US-Dollar wurde von einer Brieftasche, die mit dem Exploit vom 12. Januar verbunden war, an Tornado Cash gesendet.

#PeckShieldAlert ~ 2,415.4 $ ETH (~3.85 Mio.) in Tornado Cash aus @LendHubDefi Ausbeuter
LendHub wurde ausgenutzt und am 6. Januar wurden Kryptos im Wert von 12 Millionen Dollar aus seinem Protokoll gestohlen.https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3
—PeckShieldAlert (@PeckShieldAlert) 27. Februar 2023

PeckShield hat zuvor den LendHub-Exploit gemeldet war der größte im Januar mit 6 Millionen Dollar, die aus dem Protokoll gestohlen wurden.

On-Chain-Geheimdienstfirma Beosin twitterte dass die jüngste Bewegung bedeutet, dass der Exploiter seit dem 3,515.4. Januar insgesamt 5.7 ETH im Wert von derzeit über 13 Millionen Dollar an Tornado Cash geschickt hat.

*Die jüngsten Bewegungen der Exploiter-Brieftasche schickten Gelder in Stapeln von 100 ETH an Tornado Cash und gingen dann zu kleineren Einzahlungen über. Quelle:* *Etherscan*

Tornado Cash ist ein Krypto-Mixing-Service das versucht, Ethereum-Transaktionen zu anonymisieren, indem riesige Mengen an Ether kombiniert werden, bevor Beträge an andere Adressen eingezahlt werden.

Das Dienst wurde sanktioniert am 8. August 2022 vom United States Office of Foreign Assets Control (OFAC) wegen seiner angeblichen Rolle bei der Geldwäsche von Erträgen aus Straftaten.

Trotz der Sanktionen und der Abschaltung der Website für den Dienst kann Tornado Cash weiterhin ausgeführt und verwendet werden, da es sich um einen intelligenten Vertrag handelt, der auf einer dezentralen Blockchain untergebracht ist.

Ein Bericht des Blockchain-Analytikunternehmens Chainalysis vom Januar besagt, dass Hacks und Betrügereien einst zu rund 34 % aller Fälle beigetragen haben Zuflüsse zum Mischer und zeitweise erreichten die Zuflüsse rund 25 Millionen US-Dollar pro Tag, aber diese gingen in den 68 Tagen nach den Sanktionen um 30 % zurück.

Schlechte Akteure im Weltraum besuchen den Dienst weiterhin, kürzlich der Ausbeuter hinter einem Arbitrum-basierten DeFi-Projekt über 1.86 Millionen Dollar überwiesen in unrechtmäßig erworbenem Cryptoto Tornado Cash am 20. Februar.

Die berüchtigte nordkoreanische Hackergruppe Lazarus Group überweist oft erhebliche Summen an Mixer wie Tornado Cash und Sindbad.

Ein Chainalysis-Bericht von Anfang Februar behauptete dies ausgebeutete Gelder von nordkoreanischen Hackern „Wechseln zu Mischern mit einer viel höheren Rate als Gelder, die von anderen Einzelpersonen oder Gruppen gestohlen wurden.“