Der Onchain-Analyst behauptet, dass der Verlust von Crypto.com bei der jüngsten Sicherheitsverletzung mehr als die gemeldeten 15 Millionen Dollar wert gewesen sein könnte.
Der Pseudonym ErgoBTC, ein On-Chain-Analyst des Bitcoin (BTC)-Forschungsunternehmens OXT Research, behauptet, dass die Sicherheitsverletzung von Crypto.com, die angeblich zum Verlust von 4,6.000 ETH (15 Millionen US-Dollar) geführt habe, einen Wert von bis zu 33 US-Dollar haben könnte Million.
Hinzufügen weiterer 444 BTC zu den zuvor gemeldeten 4,6.000 ETH von gestern @kryptocom hacken.
Immer noch keine Verlustanerkenntnis, trotz großer Abflüsse aus der Depotbank in ETHs Tornado Cash und einen bekannten BTC-Tumbler (wie unten beschrieben). pic.twitter.com/GalJKM6bi9
— ∴Ergo∴ (@ErgoBTC) 18. Januar 2022
Am Montag tauchten Berichte auf, dass Crypto.com Auszahlungen gestoppt hatte, „nachdem eine kleine Anzahl von Benutzern“ verdächtige Transaktionen auf ihren Konten erlebt hatte. Die Kryptowährungsbörse hat seitdem die Abhebungen wieder aufgenommen und bestätigt, dass das Geld ihrer Benutzer „sicher“ ist, aber später tauchten Berichte auf, dass sie 4,6.000 ETH (15 Millionen US-Dollar) verloren hatte und mit Tornado Cash gewaschen wurde.
ErgoBTC twitterte am Dienstag und deutete an, dass weitere 444 BTC (18,5 Millionen US-Dollar) aus der Auszahlungsbörse von Crypto.com gestohlen worden seien. ErgoBTC sagte, dass OXT Research einen Verdächtigen entdeckt habe Transaktion von 52,55 BTC (2,18 Millionen US-Dollar) aus der Depot-Wallet von Crypto.com.
Nach der Transaktion wurden „mehrere hundert Abhebungen“ vorgenommen, die dann laut ErgoBTC zu vier Ausgaben im Wert von jeweils 67,75 BTC (2,81 Millionen US-Dollar) kombiniert wurden. Die vier Chargen beliefen sich auf 271 BTC (11,25 Millionen US-Dollar), die alle über Bitcoin Tumbler gewaschen wurden – ein Service, der es Kunden ermöglicht, mehrere Transaktionen zu kombinieren und es den Ermittlern erschwert, Bitcoin-Transfers nachzuverfolgen.
Der Bitcoin-Tumbler, der angeblich von den mutmaßlichen Tätern zum Waschen der 271 BTC verwendet wurde, ist laut ErgoBTCs Tweet ein bekanntes Werkzeug, das vom nordkoreanischen Cybercrime-Syndikat Lazarus eingesetzt wird.
Laut ErgoBTC kontrollierten die Kriminellen hinter der Sicherheitsverletzung von Crypto.com auch eine andere Adresse mit 172,9 BTC (7,25 Millionen US-Dollar). Blockchair-Daten zeigen, dass die Adresse das Geld etwa zur gleichen Zeit wie die anderen Transaktionen im Zusammenhang mit dem Crypto.com-Hack erhalten hat. Zum Zeitpunkt der Veröffentlichung dieses Artikels hat der angebliche Hacker die Gelder jedoch noch nicht über einen Bitcoin-Tumbling-Service überwiesen.
Verwandt: ImmuneFi meldet DeFi-Hacks und -Verluste in Höhe von 10 Mrd. USD im Jahr 2021
Zum Zeitpunkt der Veröffentlichung muss Crypto.com noch Verluste anerkennen. Cointelegraph wandte sich an Crypto.com, um weitere Einzelheiten zu seiner Entscheidung zu erfahren, Abhebungen einzustellen, erhielt jedoch zum Zeitpunkt der Veröffentlichung keine Antwort. Dieser Artikel wird in Erwartung neuer Informationen aktualisiert.