WBTC-Angreifer sind zurück und geben einen Teil der gestohlenen Gelder zurück

Der mutmaßliche Täter der „Adressvergiftung“ gibt dem Opfer 34,7 Millionen US-Dollar in Ethereum (ETH) zurück, was 50 % des gestohlenen WBTC im Wert von über 71 Millionen US-Dollar entspricht. Die Gelder wurden nach dem ersten Diebstahl an mehrere Adressen verteilt, konnten nun aber teilweise wiedererlangt werden. Das Motiv und der Aufenthaltsort des Angreifers bleiben unbekannt. Der erste Kontakt erfolgte über eine Kettennachricht, in der eine Telegram-Kommunikation angefordert wurde und die mit einer ETH-Übertragung zusammenfiel.

Alleged WBTC Attacker Resurfaces, Restitutes Stolen Funds

Mutmaßlicher WBTC-Angreifer taucht wieder auf und gibt gestohlene Gelder zurück

In a surprising turn of events, the suspected perpetrator behind the recent "address poisoning" scheme that resulted in the theft of over $71 million in Wrapped Bitcoin (WBTC) has initiated significant transfers of Ethereum (ETH) back to the victim.

In einer überraschenden Wendung der Ereignisse hat der mutmaßliche Täter hinter dem jüngsten „Adress Poisoning“-Plan, der zum Diebstahl von Wrapped Bitcoin (WBTC) im Wert von über 71 Millionen US-Dollar führte, erhebliche Rücktransfers von Ethereum (ETH) an das Opfer eingeleitet.

The WBTC, an ERC-20 token pegged to the value of Bitcoin on the Ethereum network, was stolen by the hacker, who subsequently liquidated it for 22,960 ETH. These ETH were then dispersed across numerous addresses, likely an attempt to obscure their provenance and launder the proceeds.

Der WBTC, ein ERC-20-Token, der an den Wert von Bitcoin im Ethereum-Netzwerk gekoppelt ist, wurde vom Hacker gestohlen und anschließend für 22.960 ETH liquidiert. Diese ETH wurden dann auf zahlreiche Adressen verteilt, was wahrscheinlich ein Versuch war, ihre Herkunft zu verschleiern und die Erlöse zu waschen.

However, on March 10th, several blockchain security companies reported that the victim of the attack had started receiving ETH transfers from the exploiter nearly a week after the initial breach.

Am 10. März berichteten jedoch mehrere Blockchain-Sicherheitsunternehmen, dass das Opfer des Angriffs fast eine Woche nach dem ersten Verstoß begonnen hatte, ETH-Überweisungen vom Angreifer zu erhalten.

Intriguingly, the attacker initially established contact with the victim via a blockchain message requesting communication through Telegram. While the intent of this message remains unclear, it coincided with a transfer of 51 ETH (approximately $152,000).

Interessanterweise stellte der Angreifer zunächst über eine Blockchain-Nachricht Kontakt mit dem Opfer her und forderte die Kommunikation per Telegram an. Obwohl die Absicht dieser Nachricht unklar bleibt, fiel sie mit einer Übertragung von 51 ETH (ca. 152.000 US-Dollar) zusammen.

Cyvers, a prominent blockchain security firm, reported on Twitter: "UPDATE: Scammer demands Telegram address from victim. Today: Funds are returning to the victim. Looks like there might have been an agreement at the end."

Cyvers, ein bekanntes Blockchain-Sicherheitsunternehmen, berichtete auf Twitter: „UPDATE: Betrüger verlangt vom Opfer eine Telegram-Adresse. Heute: Gelder werden an das Opfer zurückgezahlt. Es sieht so aus, als hätte es am Ende eine Einigung gegeben.“

According to PeckShield, another blockchain security company, the attacker has thus far returned a total of 11,446,87 ETH (approximately $34.7 million) to the victim's address, representing roughly half of the stolen assets.

Laut PeckShield, einem anderen Blockchain-Sicherheitsunternehmen, hat der Angreifer bisher insgesamt 11.446.87 ETH (ca. 34,7 Millionen US-Dollar) an die Adresse des Opfers zurückgegeben, was etwa der Hälfte der gestohlenen Vermögenswerte entspricht.

Despite extensive efforts to identify and locate the hacker, their whereabouts remain unknown. SlowMist's threat intelligence network has identified suspected IP addresses originating from Hong Kong, but the possibility of a VPN being employed cannot be discounted.

Trotz umfangreicher Bemühungen, den Hacker zu identifizieren und zu lokalisieren, ist sein Aufenthaltsort weiterhin unbekannt. Das Threat-Intelligence-Netzwerk von SlowMist hat verdächtige IP-Adressen identifiziert, die aus Hongkong stammen, aber die Möglichkeit, dass ein VPN eingesetzt wird, kann nicht ausgeschlossen werden.

This unexpected development raises questions about the motivations behind the attacker's actions. Whether this is a genuine act of remorse, a strategic move to avoid further scrutiny, or part of an intricate laundering scheme remains to be seen.

Diese unerwartete Entwicklung wirft Fragen nach den Beweggründen hinter den Handlungen des Angreifers auf. Es bleibt abzuwarten, ob dies ein echter Akt der Reue, ein strategischer Schachzug zur Vermeidung weiterer Untersuchungen oder Teil eines komplizierten Geldwäscheplans ist.

As the investigation continues, blockchain security experts caution that the use of sophisticated techniques like address poisoning highlights the evolving threat landscape in the cryptocurrency space. They emphasize the importance of implementing robust security measures and exercising vigilance to safeguard digital assets.

Während die Untersuchung weitergeht, warnen Blockchain-Sicherheitsexperten davor, dass der Einsatz ausgefeilter Techniken wie Address Poisoning die sich entwickelnde Bedrohungslandschaft im Kryptowährungsbereich verdeutlicht. Sie betonen, wie wichtig es ist, robuste Sicherheitsmaßnahmen zu implementieren und Wachsamkeit zu üben, um digitale Vermögenswerte zu schützen.