Ostium-Exploit: Angreifer stiehlt 23,75 Mio. USDC
Der Angreifer wandelte die gesamte Beute bei rund 1.966 $ in 12.084 ETH um und leitete den Großteil über Tornado Cash, ein Geldwäsche-Muster, das weiter die Aufmerksamkeit der OFAC auf sich zieht.
Jede Zipp-Geschichte mit dem Tag #TornadoCash, die neueste zuerst.
Der Angreifer wandelte die gesamte Beute bei rund 1.966 $ in 12.084 ETH um und leitete den Großteil über Tornado Cash, ein Geldwäsche-Muster, das weiter die Aufmerksamkeit der OFAC auf sich zieht.
Eine fünf Monate inaktive Wallet, die ihre gesamten $SOL-Bestände im Wert von 21,4 Mio. $ in ETH und anschließend durch einen Mixer schleust, ist ein klassisches Post-Exploit-Cleanup und erinnert daran, dass gestohlene Solana-Token weiterhin einen Ausweg finden zu…
Section 604 schreibt die FinCEN-Leitlinien von 2019 in das Gesetz, doch der „Non-Controlling“-Test lässt jeden Betreiber mit Kill-Switch, Multisig oder Upgrade-Schlüssel weiterhin der gleichen Anklagetheorie ausgesetzt, die…
Der Angreifer tauschte die gesamte Beute in ETH um und leitete innerhalb weniger Stunden 1.000 davon über Tornado Cash weiter — ein klassischer MEV-Operator-Exit und eine Erinnerung daran, dass die Bots, die Ethereums Mempool plündern, nicht …
Die On-Chain-Spur ist aktiv: Eine bekannte Exploit-Wallet hat Stablecoin-Erlöse zu einem Durchschnittspreis von 1.764 $ in ETH umgewandelt und mischt aktiv über Tornado Cash, was eine Rückverfolgung zunehmend unwahrscheinlich macht.
Nur noch rund 1,7 Millionen Dollar liegen in den ursprünglichen Wallets – der Geldwäscheweg über THORChain, Wasabi, Tornado Cash und Umbra hat das Zeitfenster für eine direkte Rückverfolgung auf Transaktionsebene geschlossen.
Der Diebstahl ist der jüngste in einer Reihe von Schraubstock-Attacken auf Krypto-Inhaber, und die 5,3 Mio. $, die über Tornado Cash geleitet wurden, zeigen, dass das Geldwäsche-Playbook bei diesen Raubzügen inzwischen Standard ist.
Ein kompromittierter Admin-Key ermöglichte es dem Angreifer, 1.000 nicht autorisierte eBTC zu prägen und die Erlöse über Tornado Cash zu waschen — der jüngste in einer Reihe von Mega-Exploits, die inzwischen mehrere Hundert Millionen Dollar in DeFi erreichen.
Der Angreifer prägte 1.000 eBTC auf Monad aus dem Nichts, zog 867.000 $ in WBTC aus Curvance ab und leitete die Erträge über Tornado Cash weiter — 73,2 Mio. $ in nicht gewaschenen eBTC liegen weiterhin in der…