Drift-Protocol-Angreifer verschiebt ETH im Wert von 109 Millionen US-Dollar zu Tornado Cash

Beschleunigte Transfers über den Mixer

Mit dem Drift-Protocol-Exploit in Verbindung stehende Angreifer-Wallets haben laut mehreren Medien unter Berufung auf On-Chain-Tracking innerhalb eines Zweitagesszeitraums ETH im Wert von 109 Millionen US-Dollar an Tornado Cash transferiert. The Defiant und Decrypt haben die Transfers beide dokumentiert; Decrypt gibt an, dass 25.700 ETH innerhalb eines Zeitfensters von zwei Stunden durch den Mixer flossen. Dies stellt eine deutliche Beschleunigung gegenüber früheren Bewegungen dar und deutet darauf hin, dass der Angreifer versucht, die gestohlenen Mittel vor einem möglichen Verkauf oder einer Einzahlung an einer Börse zu verschleiern.

Zuordnung und Umfang

Laut der Berichterstattung von Decrypt haben mehrere Sicherheitsforscher die Exploit-Wallet dem Bedrohungsakteur mit Verbindungen nach Nordkorea zugeordnet, der hinter dem Drift-Raub vom April über 295 Millionen US-Dollar steht. Fünf von Etherscan als Drift-Exploiter gekennzeichnete Wallets halten zusammen rund 84.164 ETH, was je nach aktuellen Kursen etwa 198 bis 200 Millionen US-Dollar entspricht. Die gestohlene Gesamtsumme wurde in den vergangenen Wochen durch aufeinanderfolgende Transfers über Tornado Cash nach und nach reduziert.

Wiederherstellung und Herausforderungen bei der Nachverfolgung

Der Einsatz datenschutzfördernder Mixer erschwert die Bemühungen des Wiederherstellungsteams von Drift und der Strafverfolgungsbehörden, die gestohlenen Vermögenswerte nachzuverfolgen, erheblich. Tornado Cash verschleiert die Transaktionshistorie, sodass es schwierig ist festzustellen, wo Mittel den Mixer für Börseneinzahlungen oder Asset-Umwandlungen verlassen. Sicherheitsfirmen überwachen in der Regel Einzahlungsadressen von Mixern und Zuflüsse an Börsen, um anschließende Bewegungen zu erkennen; die inhärente Undurchsichtigkeit von Mixing-Diensten führt jedoch zu erheblichen Lücken bei der On-Chain-Transparenz.