Eine Wallet, die Etherscan als „Drift Exploiter 5“ bezeichnet, zahlte am 20. Oktober 25.710 ETH in Tornado Cash ein, rund 63,1 Millionen Dollar in 258 Transaktionen. Die Transaktionsserie dauerte zwei Stunden und 13 Minuten. Danach hatte die Wallet weniger als 4 ETH. Drift zufolge fließen wiedererlangte gestohlene Mittel in den Recovery Pool.
Warum das wichtig ist
Die Transfers erfolgten mehr als sechs Monate nach dem Exploit vom 1. April. Drift hatte die abgezogene Summe zunächst auf rund 280 Millionen Dollar geschätzt. Das Protokoll erklärte, der Angreifer habe die administrativen Befugnisse des Security Council übernommen und durable nonce accounts genutzt, um Transaktionen vorab zu signieren und zu verzögern. Drift zufolge ergab die Untersuchung keinen Fehler in den Programmen oder Smart Contracts. In einem Update vom 4. Juni hieß es, Mandiant führe den Angriff auf die nordkoreanische Bedrohungsgruppe UNC6862 zurück.
Die Einzahlungen in Tornado Cash machen die Transfers dieser Wallet auf der Blockchain sichtbar, belegen aber nicht, wie viel von den gestohlenen Geldern letztlich wiedererlangt werden kann. Drift zufolge fließen Vermögenswerte aus Einfrierungen, dem eigenen Kopfgeldprogramm oder von Strafverfolgungsbehörden in den Recovery Pool, ebenso wie ein Anteil der Nettoeinnahmen des Protokolls.
Auswirkungen auf den Markt
Drift startete am 1. Oktober DFX-Ansprüche und Rücknahmen. Für jeden USDT an nachgewiesenem Verlust wurde ein DFX zugeteilt. Die Auszahlung in USDT richtet sich nach dem Rücknahmekurs. Eingereichte DFX werden verbrannt, und mit der Rücknahme geben Nutzer die Beteiligung dieser Token an künftigen Einzahlungen in den Pool auf. Am 4. Oktober lag der Kurs bei rund 0,0104 USDT pro DFX.
Drifts Vorschlag vom 16. April sah bis zu 127,5 Millionen Dollar von Tether und 20 Millionen Dollar von anderen Partnern vor. Die Transfers vom 20. Oktober machen deutlich, wohin die ETH dieser Wallet geflossen sind. Wie viel davon den Recovery Pool erreichen könnte, bleibt jedoch offen.
Häufig gestellte Fragen
-
Wie viel ETH überwies die mit Drift verbundene Wallet an Tornado Cash?
Die Wallet zahlte 25.710 ETH ein, die auf Basis des durchschnittlichen Ethereum-Kurses von 2.450 Dollar am 20. Oktober rund 63,1 Millionen Dollar wert waren.
-
Wie waren die Einzahlungen bei Tornado Cash aufgeteilt?
Die Wallet tätigte 258 erfolgreiche Einzahlungen: 257 Einzahlungen zu je 100 ETH und eine letzte Einzahlung von 10 ETH.
-
Was sagt Drift zum Exploit vom 1. April?
Drift zufolge übernahm der Angreifer die administrativen Befugnisse des Security Council und nutzte durable nonce accounts, um Transaktionen vorab zu signieren und zu verzögern. Im Update vom 4. Juni hieß es, Mandiant führe den Angriff auf UNC6862 zurück.
-
Wie funktioniert Drifts DFX-Rücknahmesystem?
Drift teilte für jeden USDT an nachgewiesenem Verlust einen DFX zu. Inhaber können DFX zum angegebenen Kurs gegen USDT einlösen. Dabei werden die eingereichten DFX verbrannt.
-
Wie hoch war der DFX-Rücknahmekurs am 4. Oktober?
Am 4. Oktober lag der am 1. Oktober festgelegte Kurs bei rund 0,0104 USDT pro DFX. Die Auszahlung richtet sich nach dem Kurs zum Zeitpunkt der Rücknahme.
WuBlockchain
Crypto News
CoinDesk
Lookonchain
TheBlock