Die Hacker hinter dem 41-Millionen-Dollar-Hack des Kryptowährungs-Casinos Stake haben Polygon- (MATIC) und Binance Coin-Token (BNB) im Wert von weiteren 328.000 Millionen US-Dollar verschoben – laut dem Blockchain-Sicherheitsunternehmen CertiK die jüngsten Schritte nach dem Exploit vom 4. September.
Der neuesten überweisen Dabei handelte es sich um 300 BNB-Token im Wert von etwa 61.500 US-Dollar an eine externe Adresse „0x695…“, die dann am 11. September um 16:09 Uhr UTC in die Avalanche-Blockchain überbrückt wurden.
Weitere 520.000 MATIC-Token im Wert von über 266.000 US-Dollar waren ebenfalls dabei gerührt zu Avalanche sieben Stunden zuvor um 7:18 Uhr UTC.
Wir sehen eine weitere Bewegung von Geldern seitens des Stake-Ausbeuters.
520.000 MATIC wurden getauscht und an Avalanche weitergeleitet, bevor sie gemäß anderen Fondsbewegungen des Ausbeuters an BTC übertragen wurden.
Weitere Informationen finden Sie auf Skynet https://t.co/Sdsfh29AoF
– CertiK-Alarm (@CertiKAlert) 11. September 2023
Die 520.000 MATIC und 300 BNB – insgesamt 328.000 US-Dollar – kommen zu den 4,5 Millionen US-Dollar an gestohlenen Geldern hinzu, die am 7. September an die Bitcoin-Blockchain (in Form von BTC) weitergeleitet wurden. nach an das Blockchain-Sicherheitsunternehmen Arkham.
Die insgesamt überwiesenen 4,8 Millionen US-Dollar machen jedoch nur 1,2 % der insgesamt 41 Millionen US-Dollar aus, die den Hackern gestohlen wurden.
In den letzten 24 Stunden hat der Hacker mithilfe einer Reihe neuer Wallets auf Polygon und Avalanche nach und nach Gelder an die BTC-Blockchain weitergeleitet.
Bisher haben sie 4,5 Millionen US-Dollar an BTC-Adressen überwiesen, während die restlichen 36 Millionen US-Dollar noch bei ETH/BNB/Polygon gehalten werden. pic.twitter.com/fiMy62ABwL
– Arkham (@ArkhamIntel) 7. September 2023
Es wird davon ausgegangen, dass der Hacker am 4. September Zugriff auf den privaten Schlüssel der Binance Smart Chain- und Ethereum-Hot-Wallets von Stake erhalten hat, um den Hack durchzuführen.
Das Federal Bureau of Investigation der Vereinigten Staaten geht davon aus, dass die nordkoreanische Lazarus-Gruppe hinter dem Exploit steckt.
Der geschätzte Geldverlust durch Hacks und Betrügereien überschreitet 1 Milliarde US-Dollar
Da Stake 41 Millionen US-Dollar entzogen wurde, haben die böswilligen Akteure der Branche die Zahl der Kryptowährungs-Hacks und -Betrügereien im Jahr 2023 auf weit über 1 Milliarde US-Dollar erhöht.
CertiK meldete bereits Ende August eine Zahl von 997 Millionen US-Dollar, obwohl mehrere Angriffe in den letzten zwei Wochen die Zahl auf über eine Milliarde US-Dollar treiben dürften.
Verwandt: CertiK lässt Erkenntnisse zu mutmaßlichem Betrüger fallen, der Krypto im Wert von 1 Million US-Dollar gestohlen hat
Im September verlor ein Kryptowährungswal bei einem Phishing-Angriff am 6. September 24 Millionen US-Dollar an eingesetztem Ether (ETH), und am 9. September wurde der X-Account (ehemals Twitter) von Vitalik Buterin kompromittiert, woraufhin der Hacker mehrere Opfer in einen lockte Betrug mit nicht fungiblen Token im Gesamtwert von 691.000 US-Dollar.
Die drei Vorfälle würden CertiKs August-Zahl auf mindestens 1,04 Milliarden US-Dollar erhöhen.
Krypto-Hacks und -Betrügereien erreichen im Jahr 2023 fast eine Milliarde Dollar!
⚔️ThreatSlayer ist Ihr Sicherheitspartner, der Sie schützt! pic.twitter.com/pZmPCdZzP2
– Verriegelung (@interlockweb3) 11. September 2023
Zu den weiteren jüngsten Vorfällen zählen der Vorfall mit der Abhebung der Pepe (PEPE)-Münze, der den Anlegern 13,2 Millionen US-Dollar einbrachte, der Exactly Protocol-Exploit in Höhe von 7,3 Millionen US-Dollar und eine offengelegte Sicherheitslücke bei Balancer, die einen Schaden von 2,1 Millionen US-Dollar verursachte.
Zeitschrift: 3,4 Milliarden Dollar in Bitcoin in einer Popcorndose – die Geschichte des Silk Road-Hackers