Die mit dem Uranium Finance-Hacker verbundene Brieftasche erwacht nach 647 Tagen wieder und überweist 3,3 Millionen US-Dollar

Eines der Portfolios, das mit einem Uranium Finance-Exploit in Höhe von 50 Millionen US-Dollar im April 2021 verbunden war, scheint nach 647 Tagen der Ruhe aufgewacht zu sein, wobei die Gelder in Richtung des Krypto-Mixers Tornado Cash flossen.

Der plötzliche Schritt wurde am 7. März von den Cybersicherheitsfirmen PeckShield und CertiK auf ihren jeweiligen Twitter-Alarmkonten hervorgehoben.

#PeckShieldAlert Nach 647 Tagen, @tweet Der Hacker begann mit der Überweisung von 2.250 ETH (ca. 3,35 Millionen US-Dollar) der gestohlenen Gelder an @Mitarbeiter. Am 28. April 2021 entzog der Hacker Token im Wert von fast 50 Millionen Dollar aus den „Even Lots“ Uran. https://t.co/mBhMxmAdS5 pic.twitter.com/OOF3R0w3ll

– PeckShieldAlert (PeckShieldAlert) 7. März 2023

Laut Daten von Etherscan bewegte der Hacker 2.250 Ether (ETH) im Wert von 3,35 Millionen US-Dollar über sieben Stunden in Transaktionen von 1 ETH bis 100 ETH – wobei alle Gelder an Tornado Cash gingen.

Dies ist jedoch nur eine der Brieftaschen, die mit dem Hacker in Verbindung gebracht werden. Eine weitere Ethereum-Brieftasche, die mit dem Hacker verknüpft ist, zeigt, dass sie zuletzt vor 159 Tagen aktiv war und 5 ETH an ein datenschutzorientiertes Ethereum zk-Rollup auf Aztec sendete.

Dies ist ein weiteres Ereignis im Jahr 2023, in dem die Brieftasche eines Hackers nach einer langen Pause zum Stillstand gekommen ist. Im Januar bewegte ein Wormhole-Hacker etwa 155 Millionen US-Dollar in ETH, fast ein Jahr nachdem er Anfang 2022 die Wormhole Bridge für 321 Millionen US-Dollar ausgenutzt hatte.

Im selben Monat bewegte ein berüchtigter Hacker, der als „Blockchain-Bandit“ bezeichnet wurde, nach einem sechsjährigen Winterschlaf rund 90 Millionen Dollar.

Im Februar bewegte der Wurmloch-Hacker weitere gestohlene Gelder im Wert von 46 Millionen US-Dollar, während der beliebte Blockchain-Ermittler ZachXBT am 23. Februar über Twitter hervorhob, dass „nicht genutzte Gelder“ aus dem Gate.io-Hack im April 2018 im Wert von 230 Millionen US-Dollar durch „Korea North“ begannen, sich zu bewegen nach über 4,5 Jahren.

Das ungenutzte Geld, das vom Gate-Break im April 2018 in Höhe von 230 Millionen US-Dollar durch Nordkorea übrig geblieben ist, hat nach mehr als 4,5 Jahren begonnen, sich zu bewegen.

0xff8E0c9Cf3d7C0239aB157eC2D56bC1cFcD80757

Vor 10 Stunden wurde ein kleiner Betrag in MEXC eingezahlt. pic.twitter.com/iHhniTtVIM

– ZachXBT (@zachxbt) 22. Februar 2023

Uranium Finance, ein automatisierter Market Maker auf Basis der Binance Smart Chain, wurde am 28. April 2021 ausgenutzt. Der Hack selbst war Berichten zufolge das Ergebnis eines Codierungsfehlers, der es dem Hacker ermöglichte, während des Starts des Uranium v2.1-Protokolls 50 Millionen Dollar zu stehlen Token-Migrationsereignis.

Die Plattform scheint kurz nach dem Hack geschlossen worden zu sein, da ihr letzter Tweet am 30. April 2021 veröffentlicht wurde und die Benutzer auffordert, Gelder aus verschiedenen Liquiditätspools zu entfernen.

Bitte lesen Sie unseren neuesten Medium-Artikel: „Last Money Pot Boni, Please Remove Money from Pools“: https://t.co/W5uw0DUSXS

Uranfinanzierung 29. April 2021

Unbeantwortete Fragen

Es sollte auch beachtet werden, dass am 28. April 2021 jemand, der behauptete, ein Mitglied des Projektentwicklungsteams im Kanal Uranium Discord zu sein, vorschlug, dass der Hack ein Insider-Job gewesen sein könnte.

Sie erklärten, dass nur wenige Teammitglieder vor der Veröffentlichung des v2.1-Protokolls von der Schwachstelle wussten, und stellten den verdächtigen Zeitpunkt des Hacks nur zwei Stunden vor dem Start in Frage.

Seitdem sind Berichte von dem Projekt und seinen Opfern unberührt geblieben. Ein Forumsbeitrag von Binance vom letzten Oktober deutet jedoch darauf hin, dass die Benutzer im Regen stehen gelassen wurden.

Verwandt: 7 DeFi-Hacks im Februar, bei denen Gelder im Wert von 21 Millionen Dollar gestohlen wurden: DefiLlama

Am 26. Oktober veröffentlichte der Benutzer „RecoveryMad“ einen Post, in dem er um eine Weiterverfolgung des Hacks bat, und stellte fest, dass die Person, die Team Uranium in der Telegram-Community vertritt, „verschwunden“ sei.

Der Nutzer „nofiatnolie“ behauptete daraufhin, dass „keine Ermittlungen stattgefunden haben. Es wurde unter den Teppich gekehrt. Es gibt immer noch Gruppen von Opfern, die keine Antworten haben, und Sammelermittlungen.“ [are] sich auf die Uranentwickler und andere als Verdächtige beziehen.”