Krypto-Angreifer leert Multisig-Wallet um bis zu 40 Millionen Dollar
- Das Multisig-Wallet eines „Whales“ wurde Minuten nach seiner Erstellung kompromittiert, was zu Verlusten von etwa 27,3 Millionen Dollar führte.
- Der Angreifer hat rund 12,6 Millionen Dollar (4.100 Ether) durch Tornado Cash gewaschen und behält etwa 2 Millionen Dollar als liquide Mittel.
- Neue Untersuchungen deuten darauf hin, dass die Gesamtschäden 40 Millionen Dollar übersteigen könnten, mit Diebstahlspuren, die bis zum 4. November zurückreichen.
- Das Multisig-Wallet war als „1-von-1“ konfiguriert, was eine einzige Unterschrift für Transaktionen ermöglichte, was für Multisig-Setups untypisch ist.
- Rund 25 Millionen Dollar an Vermögenswerten bleiben im kompromittierten Wallet unter der Kontrolle des Angreifers.
Der Vorfall hebt Schwachstellen in Multisig-Wallets hervor, insbesondere wenn sie falsch konfiguriert sind, und wirft Bedenken hinsichtlich der Sicherheitspraktiken bei Nutzern und Entwicklern auf.
Insgesamt hat der Angreifer es geschafft, bis zu 40 Millionen Dollar aus dem Wallet abzusaugen, während er erhebliche Vermögenswerte unter seiner Kontrolle behält.
