Ein Krypto-Angreifer hat offenbar die Multisig-Wallet eines Wals wenige Minuten nach seiner Erstellung vor 44 Tagen übernommen und seitdem stufenweise Gelder abgezogen und gewaschen.
An einem Donnerstag Post auf PeckShield stellte fest, dass der Angreifer etwa 12,6 Millionen US-Dollar oder 4.100 Ether gewaschen hat (ETH), über Tornado Cash und behielt rund 2 Millionen US-Dollar an liquiden Mitteln, während es gleichzeitig eine gehebelte Long-Position auf Aave kontrollierte (GEIST).
Neue Erkenntnisse von Yehor Rudytsia, Leiter der Forensik bei Hacken Extractor, deuten jedoch darauf hin, dass der Gesamtschaden 40 Millionen US-Dollar übersteigen könnte und dass der Vorfall wahrscheinlich schon viel früher begann, wobei die ersten Anzeichen eines Diebstahls bis zum 4. November zurückreichen.
Rudytsia sagte gegenüber Cointelegraph, dass das als „kompromittiert“ gekennzeichnete Multisig-Wallet möglicherweise nie sinnvoll vom Opfer kontrolliert wurde. Onchain-Daten zeigen, dass das Multisig am 4. November um 7:46 Uhr UTC vom Konto des Opfers erstellt wurde, der Besitz jedoch nur sechs Minuten später auf den Angreifer übertragen wurde. „Sehr wahrscheinlich hat der Diebstahlsakteur dieses Multisig erstellt und Geld dorthin überwiesen und dann umgehend den Besitzer gegen ihn selbst ausgetauscht“, sagte Rudytsia.
Verwandt: Spear-Phishing ist die Top-Taktik nordkoreanischer Hacker: So bleiben Sie sicher
Der Angreifer spielt das lange Spiel
Sobald der Angreifer die Kontrolle hatte, schien er geduldig gehandelt zu haben. Sie führten mehrere Wochen lang stapelweise Tornado-Bareinzahlungen durch, beginnend mit 1.000 ETH am 4. November und bis Mitte Dezember in kleineren, gestaffelten Transaktionen. Laut Rudytsia befinden sich außerdem noch rund 25 Millionen US-Dollar an Vermögenswerten auf dem Multisig, das immer noch vom Angreifer kontrolliert wird.
Er äußerte auch Bedenken hinsichtlich der Wallet-Struktur. Das Multisig wurde als „1-von-1“ konfiguriert, was bedeutet, dass nur eine einzige Signatur erforderlich war, um Transaktionen zu genehmigen, „was konzeptionell kein Multisig ist“, fügte Rudytsia hinzu.
Abdelfattah Ibrahim, ein Prüfer für dezentrale Anwendungen (DApp) bei Hacken, sagte, dass mehrere Angriffsvektoren weiterhin möglich seien. Dazu gehören Malware oder Infostealer auf dem Gerät des Unterzeichners, Phishing-Angriffe, die Benutzer dazu verleiten, böswillige Transaktionen zu genehmigen, oder schlechte betriebliche Sicherheitspraktiken wie das Speichern von Schlüsseln im Klartext oder die Verwendung desselben Computers für mehrere Unterzeichner.
„Um dies zu verhindern, müssten Signiergeräte als Kaltgeräte isoliert und Transaktionen über die Benutzeroberfläche hinaus überprüft werden“, sagte Ibrahim.
KI-Modelle, die Smart-Contract-Exploits ermöglichen
Wie Cointelegraph berichtete, ergab eine aktuelle Studie von Anthropic und der Gruppe Machine Learning Alignment & Theory Scholars (MATS), dass dies heute führend ist KI-Modelle sind bereits dazu in der Lage der Entwicklung echter, profitabler Smart-Contract-Exploits.
In kontrollierten Tests generierten Claude Opus 4.5, Claude Sonnet 4.5 von Anthropic und GPT-5 von OpenAI gemeinsam Exploits im Wert von 4,6 Millionen US-Dollar, was zeigt, dass autonome Ausbeutung mit kommerziell erhältlichen Modellen technisch machbar ist.
In weiteren Tests wurden Sonnet 4.5 und GPT-5 gegen fast 2.850 kürzlich gestartete Smart Contracts ohne bekannte Schwachstellen eingesetzt. Die Modelle deckten zwei bisher unbekannte Zero-Day-Schwachstellen auf und produzierten Exploits im Wert von 3.694 US-Dollar, etwas mehr als die API-Kosten von 3.476 US-Dollar, die für deren Generierung erforderlich waren.
Magazin: 2026 ist das Jahr der pragmatischen Privatsphäre im Kryptobereich – Canton, Zcash und mehr
