Der Hacker von Triple-A schleust Ether im Wert von 12,4 Mio. US-Dollar in 56 Einzahlungen in Tornado Cash, elf Wochen nachdem der Zahlungsdienstleister aus Singapur ausgeraubt wurde

Der Angreifer, der im Juli den Zahlungsdienstleister Triple-A aus Singapur ausgeraubt hat, hat begonnen, seine Spuren zu verwischen. Am Freitag wurden rund 4.970 Ether im Wert von etwa 12,4 Mio. US-Dollar in 56 einzelnen Einzahlungen an Tornado Cash geschickt, wie das Blockchain-Sicherheitsunternehmen Salus feststellte, über dessen Erkenntnisse crypto.news berichtete. Es gab 49 Einzahlungen zu 100 Ether und sieben zu 10.

Tornado Cash ist ein Mixer, ein Dienst, mit dem die Herkunft von Coins verschleiert wird. Die Mittel waren am 6. September auf zwei Wallets aufgeteilt und am 9. Oktober vor Beginn der Einzahlungen in einer zusammengeführt worden, berichtete Bloomingbit.

Triple-A entdeckte den Einbruch am 25. Juli. In einer im August veröffentlichten Nachbetrachtung erklärte das Unternehmen, der Angreifer habe ein Mitglied seines Engineering-Teams in einer Kampagne getäuscht, die auch eine Identitätsvortäuschung und einen Live-Anruf umfasste, und diesen Zugang dann genutzt, um Schadsoftware zu installieren, auf Produktionsdatenbanken zuzugreifen und mit legitimen Zugangsdaten Auszahlungen anzuordnen. Betroffen waren Wallets auf TRON, Ethereum, Polygon und Arbitrum.

Die Nachbetrachtung beziffert den Verlust nicht. Externe Schätzungen gehen von rund 11,8 Mio. US-Dollar aus. Triple-A erklärt, die Wallets hätten eigene Vermögenswerte enthalten, das Unternehmen habe den Verlust aus Reserven getragen, und Kundengelder lägen auf separaten Treuhandkonten bei Banken wie DBS und Standard Chartered und seien nicht gefährdet gewesen.

Das Unternehmen beauftragte Sygnia mit der Untersuchung und zeroShadow mit der Verfolgung der Mittel und informierte die Monetary Authority of Singapore und die Polizei Singapurs. Triple-A warnte damals, dass die Rückgewinnung gestohlener digitaler Vermögenswerte schwierig und langwierig sei.