Die stattliche Summe von mindestens 16 Millionen US-Dollar in der Kryptowährung Ether sowie ERC20-Token aus dem Hause Ethereum machen sich aktuell auf den Weg in die digitalen Brieftaschen der Angreifer. Diese entwendeten sie bereits im Januar von der Bitcoin-Börse Cryptopia – wir berichteten. Zu diesem Zeitpunkt war noch von 23 Millionen US-Dollar Verlusten die Rede, das Blockchain-Analyse-Unternehmen Elementus korrigierte diese Zahl dann jedoch. In einem Bericht bezifferte sie die Höhe der gestohlenen Funds auf 16 Millionen US-Dollar in Ether und ERC20-Token der Ethereum-Plattform.
Angreifer bleiben aktiv und bewegen Ethereum Token
Kurzzeitig hieß es nach dem Angriff, dass die Bitcoin-Börse sich bemühe, den Betrieb wieder aufzunehmen. In einer offiziellen Mitteilung verkündete sie dann jedoch:
Trotz der Anstrengungen des Managements, Kosten zu reduzieren und das Unternehmen wieder zum Profit zu bringen, kam es zu der Entscheidung, dass die Ernennung von Liquidatoren im besten Interesse von Kunden, Mitarbeitern und Stakeholdern ist.
Die Angreifer bleiben indes aktiv. Denn wie Yahoo Finance in Rückgriff auf das Blockchain-Analyse-Unternehmen Coinfirm berichtet, bewegen die Angreifer aktuell umgerechnet über sieben Millionen US-Dollar auf Wallets, die unter anderem mit der Bitcoin-Börse Huobi verbunden sind. Laut diesen Informationen sind die Hacker aktuell dabei, die Summe von 30.790 Ether auf neu generierte Adressen vom 20. Mai zu versenden. Zwei weitere Adressen, die mit den Hackern in Verbindung stehen, sollen weitere 1.010 Ether erhalten haben. (Die Bewegungen kann man im Weiteren hier und hier nachverfolgen).
Neben Ethereums Ether sind laut Elementus folgende Token verschwunden:
- Dentacoin
- Oyster Pearl
- Lisk
- Centrality
- Mothership
- Ormeus
- DAPS
- Zap
- Pillar
Die Angreifer scheinen die Token also mittlerweile auf mehrere Börsen zu verteilen. So berichtet Elementus weiter, dass die gestohlenen Einlagen unter anderem auf den Bitcoin-Börsen Binance, Bibox, Bittrex, Kucoin sowie einigen weiteren Exchanges darauf warten, weiter transferiert oder ausgecasht zu werden. Ob das allerdings aufgrund der KYC-Regelungen der meisten Börsen eine gute Idee seitens der Angreifer ist, bleibt indes fraglich.
