Radiant Capital-Hacker verschiebt 10,8 Millionen US-Dollar in Tornado Cash
Der Radiant Capital-Hacker hat kürzlich 2.834 ETH in das Mixer-Protokoll Tornado Cash eingezahlt, ein Jahr nachdem er den Lending Pool des Projekts ausgenutzt hatte, was zu einem Verlust von 53 Millionen US-Dollar führte.
- Die Radiant Capital-Hacker haben über 10,8 Millionen US-Dollar in Ethereum durch Tornado Cash gewaschen, was es den Behörden zunehmend erschwert, die gestohlenen Gelder nachzuverfolgen.
- Ermittler vermuten, dass die mit Nordkorea verbundene Gruppe AppleJeus hinter dem Angriff auf Radiant Capital steckt, bei dem die gestohlenen Vermögenswerte durch nachfolgende Trades von 53 Millionen US-Dollar auf fast 94 Millionen US-Dollar anwuchsen.
Laut der On-Chain-Überwachungsplattform CertiK hat der Hacker rund 10,8 Millionen US-Dollar in Ethereum über die Mixer-Plattform Tornado Cash gewaschen. Dieser Schritt erschwert es On-Chain-Ermittlern und Behörden noch mehr, die gestohlenen Gelder zu verfolgen, insbesondere in Kombination mit dem zusätzlichen ETH, das durch vorherige Trades und Swaps in DAI erzielt wurde.
Laut CertiKs Diagramm wurden die Gelder ursprünglich von Bridge-Adressen wie Stargate Bridge, Synapse Bridge und Drift FastBridge absorbiert, was zeigt, wie die Angreifer zunächst große Mengen ETH (ETH) auf eine Zwischenadresse mit dem Anfang 0x4afb verschoben haben.
Von der Hauptwallet aus begannen die Angreifer, die Gelder durch eine Reihe kleinerer Überweisungen zu verteilen. Ein bemerkenswerter Pfad bewegt 2.236 ETH von 0x4afb zu 0x3fe4, bevor die Gelder durch drei weitere Ethereum-Wallets verschoben werden.
Der Radiant Capital-Hacker hat die gestohlenen Gelder durch eine Reihe von Wallets verschoben, bevor ein Teil der Gelder in Tornado Cash eingezahlt wurde | Quelle: CertiK Im August 2025 haben die Hacker bis zu 3.091 Ethereum abgestoßen und sie gegen 13,26 Millionen USD-gestützte DAI (DAI) Stablecoins getauscht. Anschließend bewegten die Hacker die DAI-Token zu einer Reihe anderer Wallets, bevor sie sie wieder in ETH tauschten. Die Hacker haben dann 2.834 ETH in den Krypto-Mixer Tornado Cash eingezahlt, wodurch sie praktisch nicht mehr nachverfolgbar sind.
Vor der Einzahlung bei Tornado Cash hielten die Radiant Capital-Hacker etwa 14.436 ETH und 35,29 Millionen DAI, was ein Portfolio im Wert von 94,63 Millionen US-Dollar ausmachte.
Im vergangenen Jahr arbeitete Radiant Capital mit dem FBI, Chainalysis und anderen Web3-Sicherheitsfirmen wie SEAL911 und ZeroShadow zusammen, um die nach dem Hack gestohlenen Gelder zurückzuerlangen. Die Chancen auf eine Rückgewinnung bleiben jedoch gering, insbesondere jetzt, da die Hacker Gelder in Krypto-Mixer-Plattformen wie Tornado Cash einzahlen.
Was ist mit Radiant Capital passiert?
Am 16. Oktober 2024 erlitt Radiant Capital einen Angriff auf seinen Lending Pool, der zu einem Verlust von 53 Millionen US-Dollar aus den ARB (ARB) und BSC (BNB) Netzwerken führte. Der Angriff war einer der folgenschwersten Krypto-Exploits des Jahres.
Der Angreifer konnte die Kontrolle über 3 von 11 Signaturberechtigungen der Multi-Signatur-Wallets des Systems erlangen und ersetzte den Implementierungsvertrag des Radiant Lending Pools, um Gelder zu stehlen. Berichten zufolge nutzte der Hacker eine spezielle Malware namens INLETDRIFT, die entwickelt wurde, um macOS-Hardware zu infiltrieren.
Nach dem Diebstahl wurden die gestohlenen Gelder in 21.957 ETH umgewandelt, die zu diesem Zeitpunkt einen Wert von 53 Millionen US-Dollar hatten. Dem Hacker gelang es später, die Gelder fast zu verdoppeln und sein Vermögen auf 94 Millionen US-Dollar zu steigern. Anstatt die Gelder sofort zu verkaufen, hielt der Hacker ETH fast zehn Monate lang, was es dem Angreifer ermöglichte, 49,5 Millionen US-Dollar zu den ursprünglich gestohlenen Geldern hinzuzufügen.
Laut einem Post-Mortem-Bericht von Mandiant wird vermutet, dass der Hacker Verbindungen zu Nordkorea hat. Mandiant behauptete, dass der Angriff von der AppleJeus-Hackergruppe durchgeführt wurde, einem Ableger des DPRK-Hackernetzwerks.
Dieser Vorfall war der zweite Sicherheitsbruch, mit dem Radiant Capital konfrontiert wurde. Anfang desselben Jahres war das Protokoll Opfer eines kleineren Flash-Loan-Exploits in Höhe von 4,5 Millionen US-Dollar geworden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Globale Anleger erreichen das niedrigste USD-Absicherungsverhältnis seit zehn Jahren, der US-Dollar steht unter Verkaufsdruck
Globale Großanleger halten etwa 4,6 Billionen US-Dollar an amerikanischen Vermögenswerten, jedoch liegt die Devisenabsicherungsquote nur bei 41 %, dem niedrigsten Stand seit 2015. Der Rückgang der Absicherungskosten und die Erschütterung des US-Dollars als sichere Währung untergraben gleichzeitig die zwei Hauptargumente für eine geringe Absicherungsquote. Sollte sich die Marktstimmung umkehren, würde ein Anstieg der Absicherungsquote um jeweils 5 Prozentpunkte einen Verkaufsdruck von rund 230 Milliarden US-Dollar auslösen.
US-Aktien mit hohem Beta explodieren: Snowflake steigt im Tagesverlauf um 26 %, Tesla fast 8 %, AI-Geschäftsberichte kombiniert mit Wallers taubenhafter Haltung entfachen Risikoappetit
Dell stieg nach den Quartalszahlen zeitweise um fast 25 %, wobei die Ergebnisse zeigen, dass die AI-Investitionen weiterhin in Server, Netzwerke und Datenzentrumsinfrastruktur fließen. Snowflake lieferte starke Ergebnisse und hob die Jahresprognose an, was die Dynamik weiter steigerte: AI entwickelt sich zunehmend zum neuen Wachstumstreiber für Software. Das Argument eines „Strommangels“ in KI-Rechenzentren gewinnt erneut an Bedeutung, Bloom Energy legte zeitweise um fast 10 % zu. Robinhood, bitcoin-Großinvestor Strategy und andere Aktien aus dem Kryptowährungsbereich verzeichneten zweistellige Kursgewinne, was die Rückkehr der Risikobereitschaft unterstreicht. Allerdings fiel Broadcom nach den Ergebnissen zeitweise um fast 7 %, was zeigt, dass der Markt noch höhere Anforderungen an die AI-Performance stellt.
USA und Kanada im Fernduell: Carney sagt, dass Vereinbarungen möglich sind, aber nicht auf Kosten von Autos, Stahl und Aluminium; Trump warnt, die kanadische Wirtschaft werde zusammenbrechen
Carney betonte, dass zukünftige Abkommen über „Stabilität und Glaubwürdigkeit“ verfügen müssen, und widersprach der Behauptung, dass Kanada aufgrund innenpolitischer Faktoren aus den Verhandlungen ausgestiegen sei. Er sagte, US-Beamte seien keine Experten für kanadische Politik. Trump erklärte, wenn kanadische Politiker ihn als „Feind“ betrachteten, würden sie feststellen, dass ein wirtschaftlicher „Zusammenbruch“ Kanadas die folgenreichste politische Katastrophe aller Zeiten wäre.
