Das Kernentwicklungsteam von Shiba Inu verschärft seine Reaktion auf den Shibarium-Bridge-Exploit, nachdem eine neue On-Chain-Untersuchung die Tornado-Geldwäschespur des Hackers auf KuCoin-Einlagenkonten abgebildet hat. Als Reaktion auf den On-Chain-Detektiv Shima (@MRShimamoto) auf X, Kernentwickler Kaal Dhairya schrieb “Großartige Arbeit! Dies muss verstärkt werden. Ich werde außerdem sicherstellen, dass es dem FBI als Anhang zum offenen Untersuchungsbericht gesendet wird, und Kucoin zur Zusammenarbeit auffordern.”
Shiba Inu Sleuth entlarvt Shibarium-Hacker
Die Shibarium-Brücke wurde Mitte September für einen Angriff ausgenutzt, dessen Kosten auf rund 2,3 bis 2,4 Millionen US-Dollar geschätzt wurden, nachdem der Täter einen Großteil der Validierungsschlüssel beschlagnahmt und Vermögenswerte wie ETH, SHIB und KNINE abgezogen hatte. K9 Finance DAO, Shibariums Liquid-Staking-Partner, startete einen Kopfgeldprozess, der bei 5 ETH begann, sich später zu einem Smart-Contract-Angebot von 20 ETH und schließlich zu einem endgültigen Vorschlag von 25 ETH entwickelte, der direkt vom Shiba Inu-Team unterstützt wurde. Der Ausbeuter akzeptierte dies nie und K9 Finance hat seitdem bestätigt, dass die nicht beanspruchte ETH im Kopfgeldvertrag an die Mitwirkenden zurückgegeben wurde, wobei Shib.io 20 ETH zurückerhielt.
In einem ausführlichen Thread vom 1. Dezember sagte Shima, dass „der Shibarium-Bridge-Hacker törichterweise beschlossen hat, das K9-Kopfgeld nicht anzunehmen – es ist endlich an der Zeit, die Ermittlungen zu teilen, an denen wir gearbeitet haben“, und beschrieb die monatelange Rückverfolgung, die Tausende von Transaktionen und 111 Wallets umfasste. Seine Rekonstruktion zeigt, dass 260 ETH aus Exploit-gebundenen Wallets in Tornado Cash fließen, wobei 232,49 ETH letztendlich KuCoin durch 48 Einzahlungen in 45 einzigartige KuCoin-Einzahlungsadressen erreichen, die seiner Meinung nach größtenteils von Money Mules und nicht direkt vom Hacker verwaltet werden.
Laut seinem Artikel und einem begleitenden MetaSleuth-Dashboard beginnt die Spur mit der ursprünglichen Exploit-Adresse und neun „Dumping“-Wallets. Diese Wallets erhielten die gestohlenen Token, lösten sie etwa eine Woche lang nach und nach für ETH auf und schickten insgesamt 260 ETH an Tornado Cash. Von diesem Betrag gelangten 250 ETH in den 10-ETH-Pool des Mixers und 10 ETH in den 1-ETH-Pool, um die Verknüpfung zwischen dem Hack und späteren Abhebungen in der Kette zu unterbrechen.
Der entscheidende Durchbruch gelang laut Shima etwa vierzig Tage nach dem Exploit. Eine Wallet, die bereits mit dem Hacker-Cluster verknüpft war, schickte genau 0,0874 ETH an eine eigentlich saubere Tornado-Abhebungs-Wallet. Diese kleine Aufstockung beschreibt er als „einen dummen Fehler“, der „ihre Tornado-Geldwäsche völlig aufgedeckt hat“, weil dadurch eine direkte On-Chain-Verbindung zwischen der Exploit-Seite des Diagramms und einer angeblich anonymen Post-Mixer-Adresse hergestellt wurde. Von diesem kontaminierten Knoten aus konnte er nach außen arbeiten und mehrere Tornado-Abhebungs-Wallets, Vermittler und endgültige KuCoin-„Trichter“-Wallets gruppieren.
Shima berichtet, dass jede Funnel-Wallet normalerweise Gelder an zwei KuCoin-Einzahlungsadressen weiterleitet, wodurch ein endgültiger Cluster von 45 KuCoin-Endpunkten und etwa zwei Dutzend Einlegern entsteht, die seiner Meinung nach als Money-Mule-Auszahlungskonten behandelt werden können. Er sagt, dass die vollständige Adressliste, das Transaktionsdiagramm und die Methodik zunächst privat mit dem Shibarium-Team geteilt wurden, damit sie sich an die Strafverfolgungsbehörden und KuCoin wenden konnten, während alle Gelder in Reichweite blieben. Er berichtet jedoch, dass die Betrugsabteilung von KuCoin darauf bestand, eine formelle Fallnummer der Strafverfolgungsbehörden zu erhalten, bevor sie auf der Grundlage der Beweise handelte.
Der offizielle ShibariumNet X-Account ist nun öffentlich unterstützt die Recherche: „Vielen Dank an @MRShimamoto für die harte Arbeit, die hier geleistet wurde, um diesen Thread zusammenzustellen. Wir wissen Ihren Fleiß und Ihren methodischen Ansatz sehr zu schätzen. Hoffentlich kann diese Untersuchung mit Hilfe der zuständigen Behörden fortgesetzt werden. Die Gemeinden brauchen Antworten.“
Zum Zeitpunkt der Drucklegung wurde Shiba Inu (SHIB) bei 0,00000878 $ gehandelt
Ausgewähltes Bild erstellt mit DALL.E, Diagramm von TradingView.com
Redaktioneller Prozess Bei Bitcoinist liegt der Schwerpunkt auf der Bereitstellung gründlich recherchierter, genauer und unvoreingenommener Inhalte. Wir halten strenge Beschaffungsstandards ein und jede Seite wird von unserem Team aus Top-Technologieexperten und erfahrenen Redakteuren sorgfältig geprüft. Dieser Prozess stellt die Integrität, Relevanz und den Wert unserer Inhalte für unsere Leser sicher.
Leave a Reply