Parity-Wallet-Hacker beginnt nach 7 Jahren Inaktivität damit, 150.000 in Ethereum zu waschen

Als Krypto-Investor, der die Entwicklungen im Ethereum-Ökosystem seit seinen Anfängen verfolgt, kann ich nicht umhin, eine Mischung aus Emotionen zu verspüren, als ich die Nachricht hörte, dass der Hacker, der 2017 150.000 ETH aus dem Parity Multisig Wallet gestohlen hat, nun verschwunden ist versucht, einen Teil der gestohlenen Gelder zu waschen.


Ein Hacker, der im Jahr 2017 etwa 150.000 Ethereum (ETH) durch einen Hackerangriff auf das Parity Multisig Wallet erlangte, ist nun an Geldwäscheaktivitäten beteiligt, beginnend mit der Übertragung von 3.050 ETH.

Als Krypto-Investor würde ich es so umformulieren: Im Juli 2017 gelang es einem Hacker, rund 150.000 Ethereum (ETH) aus dem Parity Multisig Wallet Version 1.5 zu stehlen. Sieben lange Jahre später überwies dieser skrupellose Akteur laut Berichten des Smart-Contract-Überwachungsdienstes Cyvers Alerts den Gegenwert von 9 Millionen US-Dollar in ETH an die Börse eXch. Der Hacker initiierte daraufhin einen Geldwäscheprozess mit 3.050 ETH und nutzte dabei „mehrere konsolidierte Adressen“.

Im Jahr 2017 führte eine Schwachstelle in Parity Multisig Wallet Version 1.5 und höher zum Verlust von mehr als 150.000 ETH, was zu diesem Zeitpunkt etwa 30 Millionen US-Dollar entsprach.Die Person, die für diesen Diebstahl verantwortlich ist zeigte beeindruckende Zurückhaltung, was dies zu einem historischen Ereignis in der Kryptowelt machte. Derzeit… – Cyvers Alerts (@CyversAlerts) 13. Mai 2024

Ich als Analyst würde es so ausdrücken: Nach meiner Analyse hält der Hacker derzeit etwa 83.000 ETH, was auf Basis der aktuellen Marktpreise etwa 246 Millionen US-Dollar entspricht. Dieses gestohlene Ethereum wurde während des Angriffs auf drei Multisignaturverträge im Zusammenhang mit Parity Multisig Wallet im Jahr 2017 gestohlen, was zu einem Verlust von 153.037 ETH führte. Meine Einschätzung unterstreicht, wie wichtig es ist, Schwachstellen innerhalb des Ethereum-Ökosystems zu beheben, die durch diesen Hack aufgedeckt wurden.

Experten von OpenZeppelin, einem renommierten Blockchain-Infrastrukturanbieter, schlugen einen alternativen Ansatz vor, um einen ähnlichen Angriff in Zukunft zu verhindern. Sie rieten davon ab, die Funktion „delegatecall“ umfassend als einheitliche Methode für Funktionsaufrufe zu verwenden.

Als Analyst kann ich nicht genug betonen, wie wichtig es ist, strenge Kodierungspraktiken und -richtlinien innerhalb der Ethereum-Community einzuhalten. Unser Team warnt davor, dass die Vernachlässigung dieses entscheidenden Aspekts schwerwiegende Folgen haben kann, selbst wenn es sich zunächst um einen harmlosen Codierungsfehler handelt.

Weiterlesen

2024-05-13 15:06