Parity-Hacker kehrt zurück und wäscht nach 7 Jahren Inaktivität 9 Millionen US-Dollar in Ethereum

Laut Berichten von Cyvers Alerts ist der Hacker, der 2017 150.000 ETH aus der Parity Multisig Wallet Version 1.5 gestohlen hat, wieder aufgetaucht und hat gestohlenes Ethereum im Wert von 9 Millionen US-Dollar an die Kryptowährungsbörse eXch übertragen.

Der Hacker hat immer noch die Kontrolle über 83.017 ETH, was einem Wert von 246,6 Millionen US-Dollar entspricht, die während des Vorfalls im Jahr 2017 gestohlen wurden.

Ethereum im Wert von 9 Millionen US-Dollar gewaschen

Ein Beitrag von X von Cyvers Alerts würdigt die bemerkenswerte Geduld des Hackers und markiert ein bedeutendes Ereignis in der Geschichte der Kryptowährung. Sie begannen mit der Wäsche von 3.050 ETH, was 9 Millionen US-Dollar entspricht, über eXch und nutzten dabei verschiedene konsolidierte Adressen.

WARNUNG Im Jahr 2017 führte eine Schwachstelle in Parity Multisig Wallet Version 1.5+ zum Diebstahl von über 150.000 ETH im damaligen Wert von etwa 30 Mio. USD.

Der Hacker hinter diesem Diebstahl hat bemerkenswerte Geduld bewiesen und damit ein bedeutendes Kapitel in der Geschichte der Kryptowährungen markiert. Heute… pic.twitter.com/JPD5nJcmrJ

– Cyvers Alerts (@CyversAlerts), 13. Mai 2024

Der ursprüngliche Vorfall, der auf Juli 2017 zurückgeht, wurde durch einen Fehler verursacht, der in einem Multi-Signatur-Vertrag namens wallet.sol identifiziert wurde und die Version 1.5 oder spätere Versionen der Wallet-Software von Parity betraf.

Der Hacker fand einen vom Programmierer eingeführten Fehler, der es ihm ermöglichte, das Wallet neu zu initialisieren und es so effektiv auf die Werkseinstellungen zurückzusetzen. Diese Schwachstelle ermöglichte es dem Angreifer, mit einer einzigen Transaktion die Kontrolle über die Geldbörsen der Opfer zu erlangen.

Der Vorfall führte zu unbefugtem Zugriff und zum Diebstahl von über 150.000 ETH, die damals einen Wert von 30 Millionen US-Dollar hatten, heute aber zu aktuellen Preisen einen Wert von 442 Millionen US-Dollar haben.

Parity Technologies, das Unternehmen hinter der betroffenen Wallet, stufte den Schweregrad des Fehlers als „kritisch“ ein und veröffentlichte öffentliche Erklärungen, in denen er Benutzern mit Geldern in Multi-Signatur-Wallets riet, ihre Vermögenswerte an sichere Adressen zu übertragen.

White-Hat-Hackern gelang es jedoch, 377.000 ETH wiederherzustellen, die aufgrund derselben Sicherheitslücke potenziell gefährdet waren, was den betroffenen Benutzern eine gewisse Erleichterung verschaffte.

Analysten plädieren für robuste Codierungsstandards

Analysten von OpenZeppelin, einer Blockchain-Infrastrukturplattform, lieferten Einblicke in die möglichen Schritte, die den Angriff hätten verhindern können. Sie betonten, wie wichtig es sei, die Verwendung bestimmter Codierungsmethoden zu vermeiden, beispielsweise der Funktion „delegatecall“, die als universeller Weiterleitungsmechanismus fungierte.

Sie betonten auch, wie wichtig es ist, strenge Codierungsstandards innerhalb des Ethereum-Ökosystems einzuhalten, und warnten davor, dass das Übersehen solcher Protokolle schwerwiegende Folgen haben könnte, selbst bei scheinbar geringfügigen Fehlern.

Parity Technologies, bekannt für seine Beteiligung an der Entwicklung der Polkadot-Blockchain und des Parity-Clients von Ethereum, entwickelt Multi-Signatur-Wallets wie Parity.

Diese als Smart Contracts konzipierten Wallets ermöglichen die Verwaltung von Kryptowährungsbeständen durch eine kollektive Vereinbarung zwischen mehreren Eigentümern. Sie bieten Funktionen wie tägliche Auszahlungslimits, Abstimmungsmechanismen und Eigentümerwechsel.

Der Beitrag „Parity Hacker kehrt zurück und wäscht 9 Millionen US-Dollar in Ethereum nach 7 Jahren Inaktivität“ erschien zuerst auf CryptoPotato.