Radiant Capital-Hacker verschiebt 10,8 Millionen US-Dollar in Tornado Cash
Der Radiant Capital-Hacker hat kürzlich 2.834 ETH in das Mixer-Protokoll Tornado Cash eingezahlt, ein Jahr nachdem er den Lending Pool des Projekts ausgenutzt hatte, was zu einem Verlust von 53 Millionen US-Dollar führte.
- Die Radiant Capital-Hacker haben über 10,8 Millionen US-Dollar in Ethereum durch Tornado Cash gewaschen, was es den Behörden zunehmend erschwert, die gestohlenen Gelder nachzuverfolgen.
- Ermittler vermuten, dass die mit Nordkorea verbundene Gruppe AppleJeus hinter dem Angriff auf Radiant Capital steckt, bei dem die gestohlenen Vermögenswerte durch nachfolgende Trades von 53 Millionen US-Dollar auf fast 94 Millionen US-Dollar anwuchsen.
Laut der On-Chain-Überwachungsplattform CertiK hat der Hacker rund 10,8 Millionen US-Dollar in Ethereum über die Mixer-Plattform Tornado Cash gewaschen. Dieser Schritt erschwert es On-Chain-Ermittlern und Behörden noch mehr, die gestohlenen Gelder zu verfolgen, insbesondere in Kombination mit dem zusätzlichen ETH, das durch vorherige Trades und Swaps in DAI erzielt wurde.
Laut CertiKs Diagramm wurden die Gelder ursprünglich von Bridge-Adressen wie Stargate Bridge, Synapse Bridge und Drift FastBridge absorbiert, was zeigt, wie die Angreifer zunächst große Mengen ETH (ETH) auf eine Zwischenadresse mit dem Anfang 0x4afb verschoben haben.
Von der Hauptwallet aus begannen die Angreifer, die Gelder durch eine Reihe kleinerer Überweisungen zu verteilen. Ein bemerkenswerter Pfad bewegt 2.236 ETH von 0x4afb zu 0x3fe4, bevor die Gelder durch drei weitere Ethereum-Wallets verschoben werden.
Der Radiant Capital-Hacker hat die gestohlenen Gelder durch eine Reihe von Wallets verschoben, bevor ein Teil der Gelder in Tornado Cash eingezahlt wurde | Quelle: CertiK Im August 2025 haben die Hacker bis zu 3.091 Ethereum abgestoßen und sie gegen 13,26 Millionen USD-gestützte DAI (DAI) Stablecoins getauscht. Anschließend bewegten die Hacker die DAI-Token zu einer Reihe anderer Wallets, bevor sie sie wieder in ETH tauschten. Die Hacker haben dann 2.834 ETH in den Krypto-Mixer Tornado Cash eingezahlt, wodurch sie praktisch nicht mehr nachverfolgbar sind.
Vor der Einzahlung bei Tornado Cash hielten die Radiant Capital-Hacker etwa 14.436 ETH und 35,29 Millionen DAI, was ein Portfolio im Wert von 94,63 Millionen US-Dollar ausmachte.
Im vergangenen Jahr arbeitete Radiant Capital mit dem FBI, Chainalysis und anderen Web3-Sicherheitsfirmen wie SEAL911 und ZeroShadow zusammen, um die nach dem Hack gestohlenen Gelder zurückzuerlangen. Die Chancen auf eine Rückgewinnung bleiben jedoch gering, insbesondere jetzt, da die Hacker Gelder in Krypto-Mixer-Plattformen wie Tornado Cash einzahlen.
Was ist mit Radiant Capital passiert?
Am 16. Oktober 2024 erlitt Radiant Capital einen Angriff auf seinen Lending Pool, der zu einem Verlust von 53 Millionen US-Dollar aus den ARB (ARB) und BSC (BNB) Netzwerken führte. Der Angriff war einer der folgenschwersten Krypto-Exploits des Jahres.
Der Angreifer konnte die Kontrolle über 3 von 11 Signaturberechtigungen der Multi-Signatur-Wallets des Systems erlangen und ersetzte den Implementierungsvertrag des Radiant Lending Pools, um Gelder zu stehlen. Berichten zufolge nutzte der Hacker eine spezielle Malware namens INLETDRIFT, die entwickelt wurde, um macOS-Hardware zu infiltrieren.
Nach dem Diebstahl wurden die gestohlenen Gelder in 21.957 ETH umgewandelt, die zu diesem Zeitpunkt einen Wert von 53 Millionen US-Dollar hatten. Dem Hacker gelang es später, die Gelder fast zu verdoppeln und sein Vermögen auf 94 Millionen US-Dollar zu steigern. Anstatt die Gelder sofort zu verkaufen, hielt der Hacker ETH fast zehn Monate lang, was es dem Angreifer ermöglichte, 49,5 Millionen US-Dollar zu den ursprünglich gestohlenen Geldern hinzuzufügen.
Laut einem Post-Mortem-Bericht von Mandiant wird vermutet, dass der Hacker Verbindungen zu Nordkorea hat. Mandiant behauptete, dass der Angriff von der AppleJeus-Hackergruppe durchgeführt wurde, einem Ableger des DPRK-Hackernetzwerks.
Dieser Vorfall war der zweite Sicherheitsbruch, mit dem Radiant Capital konfrontiert wurde. Anfang desselben Jahres war das Protokoll Opfer eines kleineren Flash-Loan-Exploits in Höhe von 4,5 Millionen US-Dollar geworden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
BCA: Tag der Befreiung 2.0 – Zollpolitik und Ausblick auf die Zwischenwahlen 2026
Alle Augen sind auf Washington gerichtet: Kommt nächste Woche die „Superwoche der Zentralbanken“ mit einer Zinserhöhungswelle der G7?
Angesichts steigender Inflation, geopolitischer Konflikte und Ölpreisen über 100 erlebt die G7-Zentralbanken eine entscheidende Zinsentscheidungswoche. Angetrieben durch eine über den Erwartungen liegende Kerninflation wird von der Federal Reserve die erste Zinserhöhung seit drei Jahren erwartet; die Bank of Japan dürfte die Zinsen auf 1,25 % anheben, den höchsten Stand seit 30 Jahren; auch die hawkische Haltung der Zentralbanken Großbritanniens, Europas und Kanadas wird gleichzeitig verstärkt. Die globale Geldpolitik steht vor einem bedeutenden kollektiven Wendepunkt hin zu einer restriktiveren Ausrichtung.
Wird die Fed die Zinsen „kontinuierlich anheben“? Wird sich der „Straffungszyklus“ der späten 1980er Jahre wiederholen?
Ein Bericht von Citi weist darauf hin, dass das aktuelle makroökonomische Umfeld dem restriktiven Zyklus von 1988-1989 sehr ähnlich ist: Damals blieb die Wirtschaft widerstandsfähig, und der Inflationsdruck baute sich schrittweise auf, bevor die wirtschaftliche Aktivität nachließ und die Politik auf eine Lockerung umschwenkte. Während des restriktiven Zyklus damals erhöhte die Federal Reserve die Zinssätze 16 Mal in Folge.
Erzrivalen vereinen sich selten! Elon Musk und Sam Altman unterstützen Dario Amodeis Aufruf zur globalen Verlangsamung von KI
Anthropic Amodei ruft zu einer weltweiten Verlangsamung von KI auf, und die Rivalen Musk sowie Altman treten überraschend gemeinsam öffentlich für diese Initiative ein. Die drei großen Akteure stimmen darin überein, Dritten „Mitarbeiter-Level“-Bewertungsrechte zu gewähren und eine koordinierte Drosselung umzusetzen; Altman kündigte darüber hinaus direkt an, dass OpenAI dieses Jahr keinen Börsengang anstrebt. Der wütende Rücktritt eines Forschers und das kollektive Ausbrechen unkontrollierbarer KIs entfachten die lang angestaute Panik in der Branche.
Krypto-Preise
Mehr
