Der Hacker von Kronos Research beginnt mit der Geldwäsche auf Tornado Cash

Als Analyst mit Erfahrung in Blockchain-Sicherheit und Cyberkriminalitätsermittlungen habe ich den Kronos Research-Exploit seit seiner Offenlegung im vergangenen November aufmerksam verfolgt. Der jüngste Geldtransfer der Hacker, von denen nun bekannt wurde, dass sie Tornado Cash zum Geldwaschen nutzen, ist eine weitere Erinnerung an die komplexe und sich entwickelnde Natur der Kriminalität im Zusammenhang mit Kryptowährungen.


Sechs Monate nach dem Raubüberfall auf Kronos Research in Höhe von 25 Millionen US-Dollar haben die Beteiligten damit begonnen, die gestohlenen Gelder zu transferieren.

Als Krypto-Investor verfolge ich Nachrichten im Zusammenhang mit der Blockchain-Sicherheit genau. Am 7. Mai stieß ich auf eine alarmierende Entwicklung, als PeckShield, ein renommiertes Blockchain-Sicherheitsunternehmen, auf eine verdächtige Transaktion aufmerksam machte. Berichten zufolge überwiesen die an dieser Aktivität beteiligten Hacker die gestohlenen Gelder an Tornadocash, eine bekannte Plattform zum Mischen von Kryptowährungen.

Tornado.Cash ist eine Open-Source-Lösung, die es Benutzern ermöglicht, ihre Kryptowährungsgelder verschiedener Herkunft zu kombinieren und so die Herkunft der Vermögenswerte zu verschleiern. Diese Funktionalität hat bei den Aufsichtsbehörden Bedenken hervorgerufen, da sie mit Geldwäscheaktivitäten ruchloser Akteure in Verbindung gebracht wird.

Das Office of Foreign Assets Control des US-Finanzministeriums ist gegen dieses vermeintliche Datenschutztool vorgegangen und hat im August 2022 Sanktionen dagegen verhängt.

Trotz der verhängten Sanktionen blieb die Plattform ein beliebtes Ziel für böswillige Benutzer, die im Jahr 2023 illegal Kryptowährungen im Wert von über 500 Millionen US-Dollar gewaschen haben.

Als Analyst bin ich auf Gerüchte gestoßen, dass den Leuten hinter dieser Plattform vorgeworfen wird, Kryptowährungs-Assets gewaschen zu haben, die ursprünglich durch Diebstahl erlangt wurden. Dennoch haben sie diese Behauptungen entschieden zurückgewiesen und Anträge auf gerichtliche Abweisung gestellt.

Ein Hacker übertrug unter dem Pseudonym Kronos Research 1.314 Ether im Wert von rund 4 Millionen US-Dollar an eine neu erstellte Wallet-Adresse, beginnend mit 0x8F5e4.

Nach dieser Überweisung wurden die Gelder an eine Wallet mit der Adresse 0x164A24b weitergeleitet. Anschließend führte dieses Wallet zehn separate Transaktionen durch, bei denen jeweils 100 ETH übertragen wurden. Die Empfänger dieser Transaktionen waren eine Krypto-Mixing-Plattform.

Kronos Research enthüllte erstmals am 18. November die Existenz des Exploits. Dieses Ergebnis wurde anschließend vom On-Chain-Analysten ZachXBT bestätigt, der auf bedeutende Ether-Transfers von einer verbundenen Wallet aufmerksam machte. Später stellte sich heraus, dass die Täter für den Angriff gestohlene API-Schlüssel genutzt hatten.

Nach dem Cyberangriff versuchte das in Taiwan ansässige Unternehmen, mit dem Hacker zu kommunizieren. Sie schlugen einen Deal vor, bei dem der Hacker eine Belohnung von 10 % erhalten würde, unter der Bedingung, dass er die restlichen 90 % der gestohlenen Gelder zurückgibt. Dieser Verhandlungsversuch war jedoch erfolglos.

Seit Januar 2024 kam es zu zahlreichen Angriffen auf Kryptowährungen. Überraschenderweise scheint sich ein Abwärtstrend abzuzeichnen, wie aus einem Rückgang der gemeldeten Kryptodiebstähle um 67 % von März bis April hervorgeht.

Ebenso war im März 2024 im Vergleich zum Februar ein Rückgang der Kryptoverluste aufgrund von Hacks um 50 % zu verzeichnen.

Weiterlesen

2024-05-07 12:20