Radiant Capital-Hacker verschiebt 10,8 Millionen US-Dollar in Tornado Cash
Der Radiant Capital-Hacker hat kürzlich 2.834 ETH in das Mixer-Protokoll Tornado Cash eingezahlt, ein Jahr nachdem er den Lending Pool des Projekts ausgenutzt hatte, was zu einem Verlust von 53 Millionen US-Dollar führte.
- Die Radiant Capital-Hacker haben über 10,8 Millionen US-Dollar in Ethereum durch Tornado Cash gewaschen, was es den Behörden zunehmend erschwert, die gestohlenen Gelder nachzuverfolgen.
- Ermittler vermuten, dass die mit Nordkorea verbundene Gruppe AppleJeus hinter dem Angriff auf Radiant Capital steckt, bei dem die gestohlenen Vermögenswerte durch nachfolgende Trades von 53 Millionen US-Dollar auf fast 94 Millionen US-Dollar anwuchsen.
Laut der On-Chain-Überwachungsplattform CertiK hat der Hacker rund 10,8 Millionen US-Dollar in Ethereum über die Mixer-Plattform Tornado Cash gewaschen. Dieser Schritt erschwert es On-Chain-Ermittlern und Behörden noch mehr, die gestohlenen Gelder zu verfolgen, insbesondere in Kombination mit dem zusätzlichen ETH, das durch vorherige Trades und Swaps in DAI erzielt wurde.
Laut CertiKs Diagramm wurden die Gelder ursprünglich von Bridge-Adressen wie Stargate Bridge, Synapse Bridge und Drift FastBridge absorbiert, was zeigt, wie die Angreifer zunächst große Mengen ETH (ETH) auf eine Zwischenadresse mit dem Anfang 0x4afb verschoben haben.
Von der Hauptwallet aus begannen die Angreifer, die Gelder durch eine Reihe kleinerer Überweisungen zu verteilen. Ein bemerkenswerter Pfad bewegt 2.236 ETH von 0x4afb zu 0x3fe4, bevor die Gelder durch drei weitere Ethereum-Wallets verschoben werden.
Der Radiant Capital-Hacker hat die gestohlenen Gelder durch eine Reihe von Wallets verschoben, bevor ein Teil der Gelder in Tornado Cash eingezahlt wurde | Quelle: CertiK Im August 2025 haben die Hacker bis zu 3.091 Ethereum abgestoßen und sie gegen 13,26 Millionen USD-gestützte DAI (DAI) Stablecoins getauscht. Anschließend bewegten die Hacker die DAI-Token zu einer Reihe anderer Wallets, bevor sie sie wieder in ETH tauschten. Die Hacker haben dann 2.834 ETH in den Krypto-Mixer Tornado Cash eingezahlt, wodurch sie praktisch nicht mehr nachverfolgbar sind.
Vor der Einzahlung bei Tornado Cash hielten die Radiant Capital-Hacker etwa 14.436 ETH und 35,29 Millionen DAI, was ein Portfolio im Wert von 94,63 Millionen US-Dollar ausmachte.
Im vergangenen Jahr arbeitete Radiant Capital mit dem FBI, Chainalysis und anderen Web3-Sicherheitsfirmen wie SEAL911 und ZeroShadow zusammen, um die nach dem Hack gestohlenen Gelder zurückzuerlangen. Die Chancen auf eine Rückgewinnung bleiben jedoch gering, insbesondere jetzt, da die Hacker Gelder in Krypto-Mixer-Plattformen wie Tornado Cash einzahlen.
Was ist mit Radiant Capital passiert?
Am 16. Oktober 2024 erlitt Radiant Capital einen Angriff auf seinen Lending Pool, der zu einem Verlust von 53 Millionen US-Dollar aus den ARB (ARB) und BSC (BNB) Netzwerken führte. Der Angriff war einer der folgenschwersten Krypto-Exploits des Jahres.
Der Angreifer konnte die Kontrolle über 3 von 11 Signaturberechtigungen der Multi-Signatur-Wallets des Systems erlangen und ersetzte den Implementierungsvertrag des Radiant Lending Pools, um Gelder zu stehlen. Berichten zufolge nutzte der Hacker eine spezielle Malware namens INLETDRIFT, die entwickelt wurde, um macOS-Hardware zu infiltrieren.
Nach dem Diebstahl wurden die gestohlenen Gelder in 21.957 ETH umgewandelt, die zu diesem Zeitpunkt einen Wert von 53 Millionen US-Dollar hatten. Dem Hacker gelang es später, die Gelder fast zu verdoppeln und sein Vermögen auf 94 Millionen US-Dollar zu steigern. Anstatt die Gelder sofort zu verkaufen, hielt der Hacker ETH fast zehn Monate lang, was es dem Angreifer ermöglichte, 49,5 Millionen US-Dollar zu den ursprünglich gestohlenen Geldern hinzuzufügen.
Laut einem Post-Mortem-Bericht von Mandiant wird vermutet, dass der Hacker Verbindungen zu Nordkorea hat. Mandiant behauptete, dass der Angriff von der AppleJeus-Hackergruppe durchgeführt wurde, einem Ableger des DPRK-Hackernetzwerks.
Dieser Vorfall war der zweite Sicherheitsbruch, mit dem Radiant Capital konfrontiert wurde. Anfang desselben Jahres war das Protokoll Opfer eines kleineren Flash-Loan-Exploits in Höhe von 4,5 Millionen US-Dollar geworden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Fed-Vorsitzender Waller: In den kommenden Jahren wird die Anzahl der Zinssitzungen reduziert werden
Der Vorsitzende der US-Notenbank, Waller, wies darauf hin, dass acht Sitzungen pro Jahr für das FOMC eine „angemessene Anzahl“ seien, ab 2027 jedoch eine Sitzung dem Schwerpunkt Makro-Geldpolitik-Strategie gewidmet wird, ohne Zinsabstimmung und ohne Veröffentlichung einer politischen Erklärung. Im Jahr 2028 wird diese Art von Strategietreffen auf zwei erhöht, während die Sitzungen zur Festlegung der Geldpolitik entsprechend auf sechs reduziert werden. Waller erklärte, diese Anpassung solle dem Ausschuss Raum geben, um über langfristige „wesentliche Themen“ nachzudenken.
Die Fed bleibt wie erwartet untätig, Uneinigkeit taucht erneut auf, aber die Falken werden weniger, nur noch zwei Stimmen von Cook und anderen unterstützen eine Zinserhöhung.
Nachdem beim Treffen im Juli drei Mitglieder des geldpolitischen Ausschusses (FOMC) gegen die Entscheidung gestimmt hatten, gab es auch bei der aktuellen Zinsentscheidung erneut Uneinigkeit: Von den zwölf stimmberechtigten Mitgliedern votierten diesmal zwei dagegen, was auf eine Abnahme der „Falken“-Differenzen hindeutet. Unter den Gegenstimmen war Hamaik, der bereits im Juli wegen seiner Unterstützung für eine Zinserhöhung gegen eine Beibehaltung des Niveaus votierte. Cooks Gegenstimme wird als „Stinkefinger“ Richtung Trump gedeutet, der ihre Absetzung fordert. In der aktuellen Erklärung wurde die Beschreibung der Wirtschaftsentwicklung von „moderatem Wachstum“ zu „starkem Wachstum“ geändert. Zudem wurde erneut betont, dass die Inflation hoch bleibt, ergänzt um die neue Formulierung, dass die fortlaufende Sammlung von Informationen dabei helfen wird, eine geldpolitische Haltung festzulegen, die ein rechtzeitiges Zurückführen der Inflation auf das Ziel gewährleistet. Die „neue Fed-Kommunikation“ betont: Das Aussetzen der Zinsanhebung dient dazu, Zeit für die Bewertung zu gewinnen, ob weitergehende Zinserhöhungen erforderlich sind.
Krypto-Preise
Mehr
