Krypto-Hacker ignoriert Belohnungsangebot und transferiert 744.000 Dollar an Tornado Cash

Der Hacker hinter dem jüngsten Angriff auf das Blockchainprojekt Cysic hat erneut Gelder verschoben. Am Freitag transferierte er Kryptowährungen im Wert von knapp 744.000 US-Dollar an Tornado Cash. Der Dienst erschwert es, Geldflüsse nachzuverfolgen.

Erst einen Tag zuvor hatte Cysic dem Angreifer eine Belohnung für die Rückgabe der erbeuteten Gelder angeboten.

Hacker verschiebt Krypto-Beute nach Millionenangriff

Nach Angaben des Sicherheitsunternehmens PeckShield überwies der Angreifer am Freitag 300 Ethereum (ETH) und 30,4 BNB an Tornado Cash. Die Kryptowährungen hatten zusammen einen Wert von rund 744.000 US-Dollar.

Tornado Cash vermischt Transaktionen verschiedener Nutzer. Dadurch lässt sich deutlich schwerer nachvollziehen, wohin die Gelder letztlich fließen.

Dem Transfer ging ein Angriff auf Cysic am Samstag, dem 17. Oktober, voraus. Der Hacker nutzte eine Schwachstelle in einer Bridge aus, über die Kryptowährungen zwischen verschiedenen Blockchains übertragen werden.

Dadurch konnte der Angreifer unbefugt zehn Millionen Cysic-Token (CYS) auf der BNB Smart Chain erzeugen.

Anschließend verkaufte der Hacker rund 7,2 Millionen dieser Token und tauschte den Erlös in andere Kryptowährungen um.

Cysic legte die Bridge still und sperrte die Adresse des Angreifers. Dadurch wurden die verbleibenden 2,8 Millionen CYS-Token eingefroren.

Nach Angaben der Cysic Foundation war das Hauptnetzwerk nicht betroffen. Auch die bereits in den Wallets der Nutzer vorhandenen Kryptowährungen wurden nicht gestohlen.

Cysic bietet Hacker Belohnung an

Am Donnerstag versuchte Cysic, die erbeuteten Gelder mit einem ungewöhnlichen Angebot zurückzuerhalten. Der Hacker dürfe zehn Prozent des Erlöses behalten, wenn er die übrigen 90 Prozent innerhalb von 72 Stunden zurückzahle.

Konkret forderte Cysic die Rückzahlung von 275,872 ETH. Im Gegenzug sollte der Angreifer rund 30,652 ETH als Belohnung behalten dürfen.

Doch statt die Gelder zurückzuzahlen, transferierte eine dem Hacker zugeordnete Adresse am Freitag den Großteil der Kryptowährungen an Tornado Cash.

Nach Angaben der Blockchain-Analyseplattform Arkham verblieb auf der betreffenden Adresse danach nur noch Ethereum im Wert von rund 45 US-Dollar.

Ob Cysic die Gelder noch zurückerhalten kann, ist unklar. Die Stiftung hat angekündigt, den Fall an die Ermittlungsbehörden zu übergeben, falls der Hacker nicht innerhalb der gesetzten Frist kooperiert.

Die Untersuchung des Angriffs dauert unterdessen an. Cysic hat bislang nicht mitgeteilt, wann die stillgelegte Verbindung zwischen den Blockchains wieder verfügbar sein wird.