Berichten zufolge erlitt die Krypto-Börse CoinSpot einen Hot-Wallet-Hack im Wert von 2 Millionen US-Dollar

Berichten zufolge wurde die australische Krypto-Börse CoinSpot im Rahmen einer „wahrscheinlichen Kompromittierung des privaten Schlüssels“ für mindestens eine ihrer Hot Wallets für 2,4 Millionen US-Dollar gehackt.

Laut einem Beitrag vom 8. November in seinem Telegram Kanal, Blockchain-Spürhund ZachXBT hob zwei Transaktionen hervor, die in die Geldbörse des mutmaßlichen Hackers gelangten. Anschließend leitete der Besitzer der Wallet die Gelder über ThorChain und Wan Bridge an das Bitcoin (BTC)-Netzwerk weiter.

In per E-Mail an Cointelegraph gesendeten Kommentaren sagte das Blockchain-Sicherheitsunternehmen CertiK, der angebliche Exploit sei das Ergebnis einer „wahrscheinlichen Kompromittierung des privaten Schlüssels“ auf mindestens einem CoinSpot-Hot-Wallet.

Nach Angaben von Etherscan, a Transaktion Insgesamt 1.262 Ether (ETH) – zu aktuellen Preisen 2,4 Millionen US-Dollar wert – stammten aus einer bekannten CoinSpot-Wallet und gelangten in die Wallet des mutmaßlichen Hackers.

Der mutmaßliche Angreifer hat 1.262 ETH aus einem bekannten CoinSpot-Wallet gestohlen. Quelle: ZachXBT

Der Besitzer des Geldbörse Die Adresse, die die 1.262 ETH erhielt, begann dann mit einer Reihe von Überweisungen. In zwei separaten Transaktionen tauschte der Besitzer der Wallet 450 ETH über Uniswap gegen 24 Wrapped Bitcoin (WBTC).

Die Liste der Transaktionen, die mit der Wallet des mutmaßlichen Angreifers durchgeführt wurden. Quelle: DeBank

Verwandt: Apple MacOS-Malware zielt auf die Krypto-Community und Ingenieure ab

Innerhalb der nächsten 10 Minuten tauschte die Adresse 831 ETH über Thorchain gegen Bitcoin und schickte die Bitcoin an vier verschiedene Wallet-Adressen, wie aus den von Cointelegraph eingesehenen Untersuchungsdaten von CertiK hervorgeht.

Eine Suche des Bitcoin-Explorers BTCScan Datenzeigte, dass der Besitzer der vier Bitcoin-Wallets die angeblich unrechtmäßig erworbenen BTC auf mehrere neue Wallets verteilte und jedes Mal kleinere Teile der Gelder auf weitere neue Wallets übertrug.

Dies ist eine von Angreifern häufig eingesetzte Taktik, um den Ermittlungsprozess in die Länge zu ziehen – was es schwieriger macht, die Gesamtheit der gestohlenen Gelder aufzuspüren.

CoinSpot wurde 2013 gegründet und ist derzeit nach gemeldeten Nutzerzahlen Australiens größte Krypto-Börse und bedient rund 2,5 Millionen Kunden. Die Börse wird von der australischen Finanzaufsichtsbehörde AUSTRAC reguliert und hat von der Aufsichtsbehörde eine australische Lizenz für den digitalen Währungsumtausch erhalten.

CoinSpot reagierte sofort auf eine Anfrage von Cointelegraph nach einem Kommentar.

Zeitschrift: Über Krypto hinaus – Zero-Knowledge-Beweise zeigen Potenzial von Abstimmungen bis hin zu Finanzen