Bis jetzt hielt Alex Hoffman, Leiter des Ökosystems bei Superposition, geheim, dass er der anonyme Gründer von Nirvana Finance war. Vor zwei Jahren wurde dieses dezentrale Finanzprotokoll von einem Flash-Loan-Angriff im Wert von 3,5 Millionen Dollar getroffen. Nun enthüllt Alex Hoffman, wie eine Nachricht auf Telegram die Identität des Diebes aufdeckte.
Die wahre Identität hinter dem Nirvana Finance Hack
Jetzt ist er bereit, seinen Namen mit dem Titel des anonymen Gründers zu verbinden und die Geschichte des „schlimmsten Tages“ seines Lebens zu erzählen. Dieser begann, als er eines Morgens aufwachte und feststellte, dass alle Gelder in Nirvana Finance verschwunden waren.
„Wörtlich in der Woche, bevor wir mit dem Audit beginnen wollten, wachten wir mit der Nachricht auf, dass wir gehackt wurden“, erzählte Hoffman in einem exklusiven Interview, in dem er den Morgen des 28. Juli 2022 beschrieb.
„Man lernt erst wirklich, wer seine Freunde sind, wenn so etwas passiert, und wer nicht.“
Die Suche nach dem Hacker von Nirvana Finance dauerte 17 Monate. Erst im Dezember 2023, nach einer langen Untersuchung mit Blockchain-Experten und mehreren Behörden, wurde der Software-Ingenieur Shakeeb Ahmed verhaftet. Er gestand, Nirvana Finance gehackt zu haben, und wurde am 12. April zu drei Jahren Gefängnis verurteilt.
Hoffman erklärte, dass es so lange dauerte, weil der Exploit von Ahmed sehr „fortschrittlich“ war. Trotz aller Bemühungen der Blockchain-Experten stießen sie immer wieder auf Sackgassen.
Plötzliche Telegram-Nachricht von Homeland Security
Der Wendepunkt in der Untersuchung kam mit einer unerwarteten Telegram-Nachricht von einem Mitarbeiter des US-Heimatschutzministeriums. Er glaubte, einen verlässlichen Hinweis auf den Exploit zu haben, der ihn mit demselben Hacker in Verbindung brachte, der hinter einem anderen kürzlichen Exploit stand.
„Er wollte wissen, ob das Team bereit sei, bei der Fallbearbeitung mitzuwirken“, so Hoffman.
Bevor Hoffman sich versah, verbrachte er die nächsten Monate mit hin- und hergehendem Gespräch mit dem Mitarbeiter des Heimatschutzministeriums, anderen Beamten, Staatsanwälten und Ermittlern des Internal Revenue Service (IRS).
Schließlich, nach der Überprüfung und dem Abgleich von Transaktionen mit dem anderen Exploit, baten die Behörden Hoffman, vorbei zu kommen und zu erklären, wie die Infrastruktur des Protokolls genau funktionierte. Auf dieser Grundlage konnten sie den Exploit zu Ahmed zurückverfolgen.
Obwohl Nirvana Finance nicht Open Source war, erklärte Hoffman, dass Ahmed einen „Fehler im Code entdeckt hatte, indem er das System pingte und so herausfand.“
Hoffman erhielt Morddrohungen
Die 17 Monate waren unglaublich stressig für Hoffman, sagte er. Nicht nur, dass er den größten Teil seines Geldes verlor, das in ein vermeintlich fehlerfreies Protokoll investiert war, sondern er fürchtete auch, dass die Opfer aufgrund seiner Anonymität denken würden, er habe das Projekt „gerugged“ (das Geld gestohlen).
Er wollte sich sofort zu erkennen geben, um zu erklären, dass der Gründer des Projekts nicht die Ursache des Exploits war.
Doch die Drohungen strömten bald über den Twitter-Account von Nirvana Finance herein, und er fürchtete, dass es nur eine Frage der Zeit war, bis jemand herausfinden würde, wer er war.
„Ich erhielt Dutzende von Morddrohungen und Drohungen, meiner Frau, meiner Mutter und meinen Kindern etwas anzutun; es war unaufhörlich“, so Hoffman.
Solana-CEO setzte Auditfirmen unter Druck, Nirvana Finance Priorität zu geben
Rückblickend auf den Aufstieg und Fall des Protokolls sagte Hoffman, dass er nie erwartet hätte, dass Nirvana Finance so schnell so erfolgreich würde.
„Wir haben es nicht mit der Absicht gestartet, dass es so viel Aufmerksamkeit erregen würde. Wir versuchten, eine sanfte Markteinführung zu machen“, verriet er, bevor er erzählte, dass es die Aufmerksamkeit mehrerer chinesischer Nachrichtenpublikationen auf sich zog, was zu einem signifikanten Anstieg des Total Value Locked (TVL) führte.
„In der ersten Woche hatte es bereits einen TVL von etwa 25 Millionen Dollar“, sagte er.
Es stieg so schnell an, dass sogar Solana es bemerkte. Der CEO, Anatoly Yakovenko, drängte Hoffman persönlich, eine Sicherheitsprüfung des Protokolls durchzuführen.
Hoffman stand bereits auf einer Warteliste dafür, aber die Wartelisten bei den führenden Auditfirmen waren lang. „Anatoly bat eine der Auditfirmen persönlich, ob sie uns auf der Liste nach vorne schieben könnten“, fügte Hoffman hinzu.
Heute ist Nirvana Finance noch immer insolvent, aber es gibt einen Plan für die Zukunft, der „noch in Entwicklung ist.“ In der Zwischenzeit sollten Investoren beim Handel mit dem nativen Token Nirvana (NIRV) äußerst vorsichtig sein, so die Website von Nirvana Finance.
Hack News
Krypto-Hacks nehmen 2024 zu: Mehr als 2,3 Milliarden Dollar gestohlen
Hacker haben im Jahr 2024 eine Rekordsumme an Kryptowährungen gestohlen, was ernsthafte Bedenken hinsichtlich der Sicherheit in der Web3-Industrie aufwirft.
Interpol teilt internationalen Haftbefehl für Hex-Gründer Richard Heart
Richard Heart steckt in Schwierigkeiten, denn Interpol hat inzwischen einen internationalen Haftbefehl erlassen.
Chainalysis: Krypto-Hacks steigen 2024 auf 2,2 Milliarden Dollar
Krypto-Hacks stiegen 2024 auf 2,2 Milliarden Dollar. Nordkoreanische Hacker waren für 61 % der Diebstähle verantwortlich, mit besorgniserregenden Folgen.
Meist gelesen
Dies ist der Grund, warum der Bitcoin Kurs stark gefallen ist
Bitcoin unter 100.000 $ nach Powells Rede: Entdecken Sie, warum der Kryptomarkt stark gefallen ist, mit 800 Millionen $ Liquidationen und Verlusten für XRP und ETH.
BRICS-Staaten planen eine Revolution im Handel mit neuer digitaler Währung
BRICS untersucht eine goldgedeckte digitale Währung, um die Abhängigkeit vom Dollar zu verringern. Blockchain-Technologie bietet Transparenz, Stabilität und globale Chancen.
Krypto-Analyst: XRP-Investoren werden „unschätzbar reich“
XRP Kurs erreicht 2,52 $ nach RLUSD-Einführung. Analyst prognostiziert Ausbruch auf 5 $ dank Bollinger-Bändern und bullish Flaggenmuster.