Fonds, die mit dem jüngsten Euler Finance-Exploit in Verbindung stehen, sind in Bewegung.
Laut On-Chain-Daten hat der Angreifer zehn Transaktionen im Wert von jeweils 100 Ethereum von einer Vermittleradresse an den Mischdienst Tornado Cash geschickt und hält immer noch 1.500 ETH, die als „Fake Phishing“ gekennzeichnet sind, an der gleichen Adresse.
Die Adresse hat insgesamt 1.000 ETH im Wert von etwa 1,6 Millionen Dollar verschickt.
Die Hacker verschoben einen Teil der gestohlenen Gelder weniger als 24 Stunden, nachdem Euler Finance – eine Kredit- und Darlehensplattform – gewarnt hatte, dass das Unternehmen ein Kopfgeld in Höhe von 1 Million Dollar auf jeden aussetzen würde, der Informationen liefern kann, die zur Verhaftung der Täter und zur Rückgabe aller Gelder führen.
Euler Finance wurde Opfer eines Flash Loan-Exploits, der zum Verlust von 8,7 Mio. Dollar in DAI-Stablecoin, 18,5 Mio. Dollar in Wrapped Bitcoin (WBTC), 135,8 Mio. Dollar in Staked Ethereum (stETH) sowie 33,8 Mio. Dollar in USDC geführt hat.
Während Euler bestätigte, dass es mit den Strafverfolgungsbehörden zusammenarbeitet, deutete das Unternehmen auch an, dass die strafrechtlichen Ermittlungen möglicherweise eingestellt werden könnten, wenn das Geld zurückgegeben wird.
Wie das Blockchain-Analyseunternehmen CertiK bestätigte, haben die Angreifer zusammen mit den an Tornado Cash gesendeten Geldern auch 100 ETH an eine Adresse überwiesen, die angeblich einem der Opfer gehört.
2/ Euler Finance Exploiter 2 hat 100 ETH (~166K) an die Adresse 0x2Af24 eines plausiblen Exploit-Opfers überwiesen. pic.twitter.com/ozipj0TFhn
– CertiK Alert (@CertiKAlert) March 16, 2023
Der Nutzer, der behauptete, 78 Wrapped Staked Ethereum (wstETH) seiner Lebensersparnisse auf Euler deponiert zu haben, forderte die Hacker auf, ihm mindestens 80 oder 90 % der Gelder zurückzugeben. Überraschenderweise sahen sie ihren Appell erfüllt.
