Ein Ethereum-Nutzer hat Berichten zufolge 1.010 ETH verloren<\/strong>, nachdem er einem veralteten Lesezeichen von Tornado Cash gefolgt war, das ihn auf ein b\u00f6sartiges Frontend umleitete, das von Phishing-Angreifern kontrolliert wird. Community-Accounts berichteten, dass sich der Vorfall \u00fcber einen Zeitraum von etwa 12 Stunden entfaltete.<\/p>\n Die Angreifer erlangten die Einzahlungsdaten des Opfers f\u00fcr Tornado Cash und hoben die Gelder ab, bevor sie diese an mehrere Adressen transferierten. Onchain-Daten liefern teilweise Best\u00e4tigung f\u00fcr diese Behauptungen. Die angegebene Wallet erhielt am 18. August<\/strong> 810 ETH<\/strong> durch neun Transaktionen. Acht \u00dcberweisungen betrugen jeweils 100 ETH, w\u00e4hrend die letzte \u00dcberweisung 10 ETH betrug. Die Transaktionen fanden zwischen 5:56 Uhr und 6:05 Uhr UTC<\/strong> statt.<\/p>\n Die Adresse behielt etwa 810 ETH<\/strong>, die von Etherscan am 20. August<\/strong> auf etwa 1,86 Millionen Dollar<\/strong> gesch\u00e4tzt wurden. Die verifizierten Transaktionen hinterlassen eine Diskrepanz von 200 ETH<\/strong> zwischen dem gemeldeten Verlust von 1.010 ETH<\/strong> durch Community-Nutzer und den 810 ETH<\/strong>, die von der angegebenen Wallet gehalten werden.<\/p>\n Nutzer verloren \u00fcber 1.000 ETH bei einem Phishing-Angriff, nachdem sie die abgelaufene offizielle Domain von Tornado Cash verwendet hatten.<\/p>\n<\/blockquote>\n Laut Community-Nutzern klickte das Opfer auf einen alten Link, der in einem verwandten Lesezeichen hinterlassen wurde, und wurde \u00fcber die abgelaufene offizielle Domain tornado.cash<\/em> auf eine Phishing-Seite umgeleitet. Zum Zeitpunkt der Erstellung dieses Artikels gab es keine \u00f6ffentliche Erkl\u00e4rung von Tornado Cash, einer etablierten Blockchain-Sicherheitsfirma oder dem gemeldeten Opfer, die den vollen Betrag unabh\u00e4ngig best\u00e4tigten.<\/p>\n Community-Accounts behaupteten, das Opfer habe einen Gesamtschaden von 1.010 Ethereum<\/strong> erlitten, jedoch best\u00e4tigt die angegebene Adresse unabh\u00e4ngig nur 810 Ethereum<\/strong>. Die Wallet hatte zum Zeitpunkt der \u00dcberpr\u00fcfung neun Transaktionen aufgezeichnet und keine ausgehenden \u00dcberweisungen. Ihr Guthaben unterst\u00fctzt daher die Behauptung, dass die meisten der gemeldeten Gelder unter der Kontrolle des verd\u00e4chtigen Angreifers blieben.<\/p>\n Berichte machten den Diebstahl f\u00fcr die Domain tornado.cash<\/em> verantwortlich und behaupteten, sie sei abgelaufen, nachdem das Team des Projekts vers\u00e4umt hatte, sie w\u00e4hrend der durch US-Sanktionen verursachten St\u00f6rung zu erneuern. Laut den Berichten registrierte ein Angreifer anschlie\u00dfend die Adresse und installierte eine gef\u00e4lschte Benutzeroberfl\u00e4che. Dieses Konto konnte jedoch nicht vollst\u00e4ndig verifiziert werden.<\/p>\n Tornado Cash hatte zuvor mit Frontend-Sicherheitsproblemen zu k\u00e4mpfen. Im Jahr 2024 stellte der Forscher Gas404 fest, dass b\u00f6sartiges JavaScript in eine Open-Source-Oberfl\u00e4che eingef\u00fcgt worden war, was private Einzahlungsnotizen gef\u00e4hrden konnte. Checkmarx dokumentierte sp\u00e4ter den Kompromiss der Lieferkette, obwohl derzeit keine Beweise vorliegen, die diese Episode mit den neuesten Transaktionen verbinden.<\/p>\n Ein gef\u00e4lschtes Frontend kann Informationen erfassen, wenn ein Nutzer versucht, eine Einzahlung oder Abhebung vorzunehmen. Der Angreifer kann dann die gestohlene Notiz verwenden, bevor der legitime Eigent\u00fcmer dies tut. Der Angriff unterscheidet sich von Approval-Phishing, bei dem ein Opfer eine b\u00f6sartige Transaktion unterzeichnet, die einen Drainer-Vertrag autorisiert.<\/p>\n Die unmittelbare Priorit\u00e4t besteht darin, die best\u00e4tigten 810 ETH<\/strong> zu \u00fcberwachen. \u00dcberweisungen zu B\u00f6rsen k\u00f6nnten eine Gelegenheit f\u00fcr Plattformen schaffen, Verm\u00f6genswerte zu identifizieren oder einzufrieren, vorbehaltlich ihrer Verfahren und geltenden Gesetze. Das Opfer sollte den Browserverlauf, die gespeicherten URLs, Wallet-Protokolle und Transaktionsaufzeichnungen aufbewahren, bevor es den Vorfall den Wallet-Anbietern, B\u00f6rsen und Strafverfolgungsbeh\u00f6rden meldet.<\/p>\n Nutzer, die mit demselben Frontend interagiert haben, sollten die Nutzung einstellen, nicht betroffene Verm\u00f6genswerte verschieben und verd\u00e4chtige Token-Genehmigungen widerrufen. Die verf\u00fcgbaren Beweise unterst\u00fctzen einen gro\u00dfen Ethereum-Transfer in eine neu aktive Wallet. Es beweist jedoch noch nicht den vollst\u00e4ndigen Verlust von 1.010 ETH<\/strong>, die angebliche \u00dcbernahme der offiziellen Domain oder die behauptete 4.000 ETH<\/strong>-Kampagne.<\/p>\n","protected":false},"excerpt":{"rendered":" Vorfall mit Ethereum-Nutzer und Tornado Cash Ein Ethereum-Nutzer hat Berichten zufolge 1.010 ETH verloren, nachdem er einem veralteten Lesezeichen von Tornado Cash gefolgt war, das ihn auf ein b\u00f6sartiges Frontend umleitete, das von Phishing-Angreifern kontrolliert wird. Community-Accounts berichteten, dass sich der Vorfall \u00fcber einen Zeitraum von etwa 12 Stunden entfaltete. Details des Angriffs Die Angreifer erlangten die Einzahlungsdaten des Opfers f\u00fcr Tornado Cash und hoben die Gelder ab, bevor sie diese an mehrere Adressen transferierten. Onchain-Daten liefern teilweise Best\u00e4tigung f\u00fcr diese Behauptungen. Die angegebene Wallet erhielt am 18. August 810 ETH durch neun Transaktionen. Acht \u00dcberweisungen betrugen jeweils 100 ETH,<\/p>\n","protected":false},"author":3,"featured_media":17858,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,578,65,2038,46],"class_list":["post-17859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-etherscan","tag-hack","tag-tornado-cash","tag-usa"],"yoast_description":"Ein Ethereum-Nutzer verlor 1.010 ETH in einem Phishing-Angriff, nachdem er ein veraltetes Lesezeichen von Tornado Cash verwendet hatte, das auf eine b\u00f6sartige Seite umgeleitet wurde.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17859","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17859"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17859\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17858"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17859"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17859"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17859"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Angriffs<\/h2>\n
Phishing-Angriff und Domain-Problematik<\/h2>\n
\n
Unbest\u00e4tigte Behauptungen und Sicherheitsrisiken<\/h2>\n
Fr\u00fchere Sicherheitsprobleme und Angriffsarten<\/h2>\n
Empfohlene Ma\u00dfnahmen f\u00fcr Nutzer<\/h2>\n