Ironischerweise wurde der Hacker, der zkLend um Ethereum beraubte, selbst Opfer eines Phishing-Angriffs. Er überwies die gestohlenen Gelder an eine gefälschte Tornado Cash-Website und verlor sie dadurch. Dieser Vorfall unterstreicht die Risiken im Krypto-Bereich, insbesondere durch gefälschte Mixing-Dienste nach der Sanktionierung des echten Tornado Cash.
Der Hacker, der kürzlich die dezentrale Krypto-Kreditplattform zkLend um einen beträchtlichen Betrag an Ethereum (ETH) beraubte, ist ironischerweise selbst Opfer eines Betrugs geworden. Wie Cointelegraph berichtet, überwies der Angreifer die gestohlenen Gelder an eine Phishing-Website, die sich als der Mixing-Dienst Tornado Cash ausgab.
Dieser Vorfall verdeutlicht die Gefahren, die mit der Nutzung von Mixing-Diensten verbunden sind, besonders in einem Klima erhöhter behördlicher Kontrolle und Sanktionen. Tornado Cash selbst wurde im August 2022 von den USA sanktioniert, was zu einem Anstieg betrügerischer Kopien der Plattform führte, die darauf ausgelegt sind, Nutzer zu täuschen.
Der zkLend-Hack ereignete sich vor Kurzem und resultierte im Verlust von mehreren Millionen US-Dollar in verschiedenen Kryptowährungen. Der Hacker versuchte offensichtlich, die Herkunft der gestohlenen Gelder durch einen Mixing-Dienst zu verschleiern. Dabei fiel er jedoch auf eine gefälschte Tornado Cash-Website herein, die ihm die Gelder unter dem Vorwand der Anonymisierung abnahm.
Die genaue Menge des durch den Phishing-Angriff verlorenen ETH ist aktuell unbekannt. Der Vorfall unterstreicht jedoch die Risiken betrügerischer Websites und die Notwendigkeit, bei der Nutzung von Krypto-Diensten, insbesondere solchen, die Anonymität versprechen, höchste Vorsicht walten zu lassen.
Die Sanktionierung von Tornado Cash hat die Landschaft der Krypto-Mixer verändert und zu vermehrten Phishing-Aktivitäten geführt. Nutzer sollten deshalb besonders aufmerksam sein und die Echtheit von Websites gründlich prüfen, bevor sie Transaktionen durchführen.
Der Fall des zkLend-Hackers zeigt, dass auch Kriminelle nicht vor Betrug geschützt sind und die Komplexität des Krypto-Ökosystems zusätzliche Risiken für alle Beteiligten birgt.
Quellen:
