Aktiver Cross-Chain-Angriff entzieht über 107.000 US-Dollar aus Hunderten von Krypto-Wallets
Schnelle Zusammenfassung
- Ein laufender Cross-Chain-Exploit hat über 107.000 US-Dollar aus Hunderten von Wallets auf EVM-kompatiblen Blockchains abgezogen
- Angreifer nehmen viele kleine Wallets ins Visier und verwenden Taktiken, die Adressvergiftung und Schlüsselkompromittierung ähneln
- Jüngste Sicherheitsverletzungen zeigen, dass die größte Bedrohung für Krypto sich von Smart Contracts auf die menschliche Sicherheitsebene verschiebt
Ein aktiver Cross-Chain-Exploit entzieht Hunderten von Krypto-Wallets auf mehreren EVM-kompatiblen Blockchains Gelder, wobei die Gesamtschäden nun über 107.000 US-Dollar betragen und weiter steigen.
Blockchain-Ermittler ZachXBT schlug am frühen Freitag Alarm und bemerkte, dass die einzelnen Verluste zwar relativ gering sind, oft unter 2.000 US-Dollar pro Wallet, das Ausmaß und die Koordination des Angriffs jedoch auf eine wesentlich ernstere zugrunde liegende Bedrohung hindeuten.
Was wir bisher wissen
Laut ZachXBT scheint der Exploit mit einer verdächtigen Wallet-Adresse (0xAc29bFB*) in Verbindung zu stehen, von der angenommen wird, dass sie mit den laufenden Diebstählen verknüpft ist. Die Opfer sind auf mehrere EVM-Chains verteilt, was auf eine hoch koordinierte Operation hinweist.
Der Ermittler sammelt aktiv verifizierte Opferadressen und hat betroffene Nutzer aufgefordert, sich direkt über X zu melden, da sich die Situation weiterhin entwickelt.
Anstatt eine einzelne hochpreisige Wallet ins Visier zu nehmen, ziehen die Angreifer zahlreiche kleinere Wallets leer – eine Strategie, die es ihnen ermöglicht, still und leise Gelder zu extrahieren und gleichzeitig einer sofortigen Entdeckung zu entgehen.
Multi-Chain-Strategie wirft Warnsignale auf
Sicherheitsforscher sagen, dass die Cross-Chain-Ausführung des Angriffs auf eine ausgeklügelte Infrastruktur hinweist, die es den Bedrohungsakteuren ermöglicht, gleichzeitig über mehrere Netzwerke zu operieren.
Das Muster ähnelt jüngsten Krypto-Betrügereien, die Adressvergiftung und den Diebstahl privater Schlüssel betreffen, bei denen Angreifer das Nutzerverhalten oder geleakte Zugangsdaten ausnutzen, anstatt Schwachstellen in Smart Contracts. Experten warnen, dass dieser verteilte Ansatz die Gesamterträge maximiert und den Angreifern Zeit verschafft, bevor die Opfer reagieren können.
Trust Wallet-Hack unterstreicht steigende Sicherheitsrisiken
Die Warnung erfolgt kurz nach dem Trust Wallet-Vorfall am ersten Weihnachtstag, bei dem etwa 7 bis 8,5 Millionen US-Dollar von Nutzern abgezogen wurden, nachdem eine bösartige Browser-Erweiterung installiert worden war.
Trust Wallet CEO Eowyn Chen bestätigte, dass die Chrome-Erweiterung des Unternehmens vorübergehend aus dem Chrome Web Store entfernt wurde, was auf ein technisches Problem zurückzuführen ist und den Zugriff auf ein Verifizierungstool für Ansprüche von Opfern verzögerte.
Untersuchungen ergaben, dass eine kompromittierte Version (v2.68) der Erweiterung versteckten Code enthielt, der die Wiederherstellungsphrasen der Nutzer sammelte. Die bösartige Version durchlief den Chrome-Prüfprozess und erschien dadurch legitim, sodass Angreifer Gelder über Ethereum, Bitcoin und Solana abziehen konnten.
Trust Wallet führte den Vorfall auf einen umfassenderen Lieferkettenangriff zurück, der als „Sha1-Hulud“ bezeichnet wird. Dabei wurden geleakte GitHub-Geheimnisse und ein kompromittierter Chrome Web Store API-Schlüssel ausgenutzt, wodurch die internen Genehmigungssysteme vollständig umgangen wurden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Heute Abend, „taubenhafte Zinserhöhung“?
Die US-Notenbank wird heute Abend mit hoher Wahrscheinlichkeit die Zinsen anheben, doch das Entscheidende ist, „was nach der Erhöhung gesagt wird“. Die Citi bezeichnet den aktuellen Schritt als „Feinjustierung“ und deutet an, dass zukünftige Zinserhöhungen nicht zwingend sind, warnt jedoch, dass Vorsitzender Waller ohne eine klare vorausschauende Guidance heftige Marktschwankungen auslösen könnte. Goldman Sachs sagt offen, dass dieser Zinsschritt nicht ausreichend durch die wirtschaftliche Lage gedeckt ist, Inflation sei nur ein einmaliger Faktor, und erwartet eine „zinsanhebung ohne Signalwirkung“.
JPMorgan: „Open Source Disruption“ und „AI-Sicherheit“ sind keine Probleme, Investitionsausgaben bleiben in den nächsten zwei Jahren möglich, Halbleiterausrüstung wird zum neuen Engpass
JPMorgan ist der Ansicht, dass Open-Source-Modelle keine Bedrohung darstellen, regulatorische Störungen nur kurzfristig sind und Cloud-Anbieter immer noch eine geringe Hebelwirkung haben – die fundamentalen Grundlagen für Investitionen in Rechenleistung bleiben unverändert. Es wird prognostiziert, dass die Investitionsausgaben der sieben großen Tech-Giganten von 443 Milliarden US-Dollar im Jahr 2025 auf 1,577 Billionen US-Dollar im Jahr 2027 steigen werden. Halbleiteranlagen werden zum wichtigsten Engpass in der Lieferkette, und Foundries sowie fortgeschrittenes Packaging stehen vor einer neuen Preissteigerungsphase.
Micron-Führungskraft: Speicher bestimmt die Grenze von KI, substanzielle neue Kapazitäten erst nach 2028
Sumit Sadana, ein leitender Angestellter von Micron, erklärte, dass der Speicher-Bandbreite und -Kapazität zu den Schlüsselfaktoren gehören, die die Leistungsobergrenze von KI-Systemen bestimmen. Angesichts eines strukturellen Ungleichgewichts von Angebot und Nachfrage plant Micron, die Investitionsausgaben im Geschäftsjahr 2027 auf über 45 Milliarden US-Dollar zu erhöhen. Aufgrund der Komplexität der Fertigungsverfahren wird eine substanzielle zusätzliche Produktionskapazität jedoch erst 2028 verfügbar sein. Darüber hinaus verändern langfristige Lieferverträge das Geschäftsmodell der Branche, während humanoide Roboter die nächste Welle massiver Nachfrage auslösen werden.
Goldman Sachs warnt Top-Kunden: Es gibt beispiellose Risse im Momentum-Handel mit KI, Absicherung wird empfohlen.
Goldman Sachs hat eine seltene Warnung an Top-Kunden ausgesprochen: Die Momentum-Struktur im Bereich Künstliche Intelligenz zeigt tiefe Risse – der AI-Themenkorb ist seit seinem Höchststand um fast 45 % gefallen, und die Differenz zwischen kurzfristiger und langfristiger Momentum-Performance an einem Tag ist so groß wie seit fünf Jahren nicht mehr. Kapital fließt immer schneller aus dem Halbleitersektor in die Softwarebranche. Goldman Sachs empfiehlt Investoren mit AI-Exposure ausdrücklich, mit Hedging-Maßnahmen zu beginnen.
Krypto-Preise
Mehr
