Ronin-Mitbegründer Zirlin behauptet, er habe durch Wallet-Hack 9,7 Millionen US-Dollar verloren

Jeff „Jihoz“ Zirlin, Mitbegründer von Ronin und Axie Infinity, hat behauptet, dass zwei seiner Wallets gehackt und Ethereum im Wert von etwa 9,7 Millionen US-Dollar gestohlen wurden.

Die Gelder aus den kompromittierten Wallets von Ronin Bridge v2 wurden zunächst aufgeteilt und auf drei verschiedene verschoben. Anschließend wurden sie durch den Tornado Cash Mixer geleitet, um den Besitz und die Rückverfolgbarkeit der Gelder zu verschleiern.

Ronin Bridge bleibt davon unberührt

Der On-Chain-Analyst Lookonchain warnte vor einem Hackerangriff auf die beiden Wallets von Zirlin und kompromittierte 3,2 Millionen RON, 282,32 WETH, 160.000 PIXEL, 2,76 Mio. SLP, 2.042 USDC und 164 AXS. Anschließend tauschte der Täter die Vermögenswerte gegen 3.249 ETH ein und deponierte sie auf Tornado.

Ein Hacker hat zwei Wallets von @Jihoz_Axie angegriffen und Vermögenswerte im Wert von 10,46 Millionen US-Dollar gestohlen, darunter:

3,2 Mio. RON (9,53 Mio. USD)
282,32 $ WETH (834.000 $)
160.000 $PIXEL (87.000 $)
2,76 Mio. $ SLP (10.000 $)
2.042 $USDC
164 $AXS($1.272)

Alle Vermögenswerte wurden gegen 3.249 $ETH (9,6 Mio. $) eingetauscht und in #TornadoCash eingezahlt. pic.twitter.com/BUe8V3q3er

– Lookonchain (@lookonchain), 23. Februar 2024

Zirlin ging zu X, um den Hack zu bestätigen, und sagte, es sei ein harter Morgen für ihn gewesen, da zwei seiner Adressen kompromittiert worden seien. Er erklärte, dass der Angriff auf seine Konten erfolgte und nichts mit den Operationen und der Validierung der Ronin-Kette zu tun hatte. Anschließend versicherte er seinen Anhängern, dass er in Sicherheit sei und die Situation überstehen würde.

Das war ein harter Morgen für mich.

Zwei meiner Adressen wurden kompromittiert.

Der Angriff ist auf meine persönlichen Konten beschränkt und hat nichts mit der Validierung oder dem Betrieb der Ronin-Kette zu tun.

Außerdem haben die durchgesickerten Schlüssel nichts mit den Operationen von Sky Mavis zu tun.…

– Jihoz.ron (@Jihoz_Axie), 23. Februar 2024

Während der Hacker Zirlins Wallet kompromittiert hatte, versicherte Aleksander Larsen, einer der Ronin-Mitbegründer, dass die Ronin-Brücke nicht kompromittiert worden sei.

Larsen erklärte, dass die Ronin-Brücke geprüft und mit einem Sicherheitsmechanismus ausgestattet worden sei, um den Betrieb im Falle eines ungewöhnlich großen Abzugs zu unterbrechen. Darüber hinaus sagte er, der Angriff sei nicht durch Schwachstellen im Sky Mavis-Betrieb oder der Ronin-Kette verursacht worden.

Laut dem Blockchain-Ermittler PeckShield wurde der Hack durch eine „Wallet-Kompromittierung“ verursacht, durch die der Hacker unbefugt Geld überweisen konnte.

Ronins 625-Millionen-Dollar-Hack

Der Zirlin-Wallet-Angriff erfolgt zwei Jahre nach einem großen Ronin-Hack, bei dem die Ethereum-Brücke durchbrochen wurde. Den Kriminellen gelang es, mit Kryptowährungen im Wert von 625 Millionen US-Dollar davonzukommen.

Der Vorfall wurde der berüchtigten nordkoreanischen Hackergruppe Lazarus zugeschrieben. Der Grund dafür war insbesondere die unzureichende Dezentralisierung innerhalb der Ethereum-Gaming-Sidechain zu dieser Zeit.

Anschließend gelang es den Behörden, etwa 30 Millionen US-Dollar an Kryptowährungen zurückzugewinnen, die über zentralisierte Börsen abgewickelt wurden. Sky Mavis kündigte daraufhin an, sicherzustellen, dass alle betroffenen Benutzer eine vollständige Entschädigung für ihre verlorene Kryptowährung erhalten.

Unterdessen wurde am 1. Februar das Wallet von Ripple-Mitbegründer Chris Larsen gehackt. Binance gelang es, die bei dem 112-Millionen-Dollar-Hack gestohlenen XRP im Wert von 4,2 Millionen US-Dollar einzufrieren. Im Gegensatz zu Zirlins Hacker nutzte der Larsen-Hacker keinen Krypto-Mixer wie Tornado. Daher könnte Binance einige der gestohlenen Gelder zurückverfolgen und blockieren.

Der Beitrag „Ronin-Mitbegründer Zirlin behauptet, er habe 9,7 Millionen US-Dollar durch Wallet-Hack verloren“ erschien zuerst auf CryptoPotato.