Bis jetzt hielt Alex Hoffman, Leiter des Ökosystems bei Superposition, geheim, dass er der anonyme Gründer von Nirvana Finance war. Vor zwei Jahren wurde dieses dezentrale Finanzprotokoll von einem Flash-Loan-Angriff im Wert von 3,5 Millionen Dollar getroffen. Nun enthüllt Alex Hoffman, wie eine Nachricht auf Telegram die Identität des Diebes aufdeckte.
Die wahre Identität hinter dem Nirvana Finance Hack
Jetzt ist er bereit, seinen Namen mit dem Titel des anonymen Gründers zu verbinden und die Geschichte des „schlimmsten Tages“ seines Lebens zu erzählen. Dieser begann, als er eines Morgens aufwachte und feststellte, dass alle Gelder in Nirvana Finance verschwunden waren.
„Wörtlich in der Woche, bevor wir mit dem Audit beginnen wollten, wachten wir mit der Nachricht auf, dass wir gehackt wurden“, erzählte Hoffman in einem exklusiven Interview, in dem er den Morgen des 28. Juli 2022 beschrieb.
„Man lernt erst wirklich, wer seine Freunde sind, wenn so etwas passiert, und wer nicht.“
Die Suche nach dem Hacker von Nirvana Finance dauerte 17 Monate. Erst im Dezember 2023, nach einer langen Untersuchung mit Blockchain-Experten und mehreren Behörden, wurde der Software-Ingenieur Shakeeb Ahmed verhaftet. Er gestand, Nirvana Finance gehackt zu haben, und wurde am 12. April zu drei Jahren Gefängnis verurteilt.
Hoffman erklärte, dass es so lange dauerte, weil der Exploit von Ahmed sehr „fortschrittlich“ war. Trotz aller Bemühungen der Blockchain-Experten stießen sie immer wieder auf Sackgassen.
Plötzliche Telegram-Nachricht von Homeland Security
Der Wendepunkt in der Untersuchung kam mit einer unerwarteten Telegram-Nachricht von einem Mitarbeiter des US-Heimatschutzministeriums. Er glaubte, einen verlässlichen Hinweis auf den Exploit zu haben, der ihn mit demselben Hacker in Verbindung brachte, der hinter einem anderen kürzlichen Exploit stand.
„Er wollte wissen, ob das Team bereit sei, bei der Fallbearbeitung mitzuwirken“, so Hoffman.
Bevor Hoffman sich versah, verbrachte er die nächsten Monate mit hin- und hergehendem Gespräch mit dem Mitarbeiter des Heimatschutzministeriums, anderen Beamten, Staatsanwälten und Ermittlern des Internal Revenue Service (IRS).
Schließlich, nach der Überprüfung und dem Abgleich von Transaktionen mit dem anderen Exploit, baten die Behörden Hoffman, vorbei zu kommen und zu erklären, wie die Infrastruktur des Protokolls genau funktionierte. Auf dieser Grundlage konnten sie den Exploit zu Ahmed zurückverfolgen.
Obwohl Nirvana Finance nicht Open Source war, erklärte Hoffman, dass Ahmed einen „Fehler im Code entdeckt hatte, indem er das System pingte und so herausfand.“
Hoffman erhielt Morddrohungen
Die 17 Monate waren unglaublich stressig für Hoffman, sagte er. Nicht nur, dass er den größten Teil seines Geldes verlor, das in ein vermeintlich fehlerfreies Protokoll investiert war, sondern er fürchtete auch, dass die Opfer aufgrund seiner Anonymität denken würden, er habe das Projekt „gerugged“ (das Geld gestohlen).
Er wollte sich sofort zu erkennen geben, um zu erklären, dass der Gründer des Projekts nicht die Ursache des Exploits war.
Doch die Drohungen strömten bald über den Twitter-Account von Nirvana Finance herein, und er fürchtete, dass es nur eine Frage der Zeit war, bis jemand herausfinden würde, wer er war.
„Ich erhielt Dutzende von Morddrohungen und Drohungen, meiner Frau, meiner Mutter und meinen Kindern etwas anzutun; es war unaufhörlich“, so Hoffman.
Solana-CEO setzte Auditfirmen unter Druck, Nirvana Finance Priorität zu geben
Rückblickend auf den Aufstieg und Fall des Protokolls sagte Hoffman, dass er nie erwartet hätte, dass Nirvana Finance so schnell so erfolgreich würde.
„Wir haben es nicht mit der Absicht gestartet, dass es so viel Aufmerksamkeit erregen würde. Wir versuchten, eine sanfte Markteinführung zu machen“, verriet er, bevor er erzählte, dass es die Aufmerksamkeit mehrerer chinesischer Nachrichtenpublikationen auf sich zog, was zu einem signifikanten Anstieg des Total Value Locked (TVL) führte.
„In der ersten Woche hatte es bereits einen TVL von etwa 25 Millionen Dollar“, sagte er.
Es stieg so schnell an, dass sogar Solana es bemerkte. Der CEO, Anatoly Yakovenko, drängte Hoffman persönlich, eine Sicherheitsprüfung des Protokolls durchzuführen.
Hoffman stand bereits auf einer Warteliste dafür, aber die Wartelisten bei den führenden Auditfirmen waren lang. „Anatoly bat eine der Auditfirmen persönlich, ob sie uns auf der Liste nach vorne schieben könnten“, fügte Hoffman hinzu.
Heute ist Nirvana Finance noch immer insolvent, aber es gibt einen Plan für die Zukunft, der „noch in Entwicklung ist.“ In der Zwischenzeit sollten Investoren beim Handel mit dem nativen Token Nirvana (NIRV) äußerst vorsichtig sein, so die Website von Nirvana Finance.
Schwere Mac-Sicherheitslücke ausgenutzt: Rechner für Kryptomining gekapert
Hacker nutzen eine gravierende Sicherheitslücke bei Apple aus, um Macs zu übernehmen und Monero zu minen. Nutzern wird dringend geraten, ihre Systeme umgehend zu aktualisieren.
China-nahe Hacker plündern auch Kryptoanleger
Chinesische Hacker verbinden Spionage mit Kryptodiebstahl und setzen KI, gefälschte Websites und Malware ein, um Opfer im großen Stil online zu täuschen und zu bestehlen.
Krypto-Investor erneut bestohlen: 26 Millionen Dollar weg
Der Krypto-Investor TLBL verliert bei einem großen Diebstahl erneut Millionen, während Hacker 2026 bereits Kryptowerte im Wert von 1,1 Milliarden Dollar erbeutet haben.
Meist gelesen
Ehemaliger ASML-Forscher bringt China bei entscheidender EUV-Lichtquelle voran
China kommt eigenen EUV-Chipmaschinen dank eines früheren ASML-Wissenschaftlers näher – doch ASML bleibt vorerst vorn.
So viel XRP braucht man für einen Platz unter den größten Haltern
Die aktualisierte XRP Rich List zeigt, wie die Coins verteilt sind und wie viel XRP die größten Konten derzeit halten.
Kryptomarkt prognostiziert XRP-Kurs für den 31. August
Polymarket-Händler rechnen damit, dass XRP den August unter 1,20 Dollar beendet – trotz positiver Entwicklungen rund um den XRP Ledger.
