Hacker des Drift-Protokolls bewegt 25.710 ETH über Tornado Cash
Der Hacker des Drift Protocol transferierte am 20. Oktober 25.710 ETH im Wert von rund 61,5 Millionen US-Dollar über Tornado Cash. Die Gelder wurden innerhalb von etwa zwei Stunden in mehreren Tranchen von einer von Drift identifizierten Adresse versendet. Auf dieser Adresse blieben rund 4 ETH zurück. Dies ist die zweite große Transferwelle des Angreifers über Tornado Cash seit Juli; damals sollen etwa 24.400 ETH durch den Mixer bewegt worden sein.
Drift zufolge nutzte der Angriff im April Durable Nonces, um Multisig-Genehmigungen zu erlangen und die administrative Kontrolle zu übernehmen, statt eine Schwachstelle in einem Smart Contract auszunutzen. Drift bezifferte den Schaden auf rund 296 Millionen US-Dollar, während Mandiant den Angriff der nordkoreanischen Gruppe UNC6862 zuschrieb. Frühere Schätzungen gingen davon aus, dass Vermögenswerte im Wert von etwa 285 Millionen US-Dollar gestohlen und zum Durchschnittspreis von 2.154 US-Dollar in 131.564 ETH umgetauscht wurden. Blockchain-Analysen gehen jedoch von unterschiedlichen Gesamtbeständen des Angreifers an ETH aus.
Der Angreifer soll weiterhin rund 81.454 ETH auf 71 Adressen kontrollieren, die zum genannten Preis etwa 195 Millionen US-Dollar wert sind. Die Transfers über Tornado Cash deuten auf anhaltende Geldwäscheaktivitäten hin, bestätigen jedoch nicht, dass die ETH verkauft wurden. Eine Liquidierung des verbleibenden Bestands könnte Verkaufsdruck erzeugen, weshalb Händler weitere On-Chain-Bewegungen aufmerksam verfolgen.
Neutral
Die unmittelbare Auswirkung auf den Preis betrifft ETH. Kurzfristig könnte die Übertragung von 25.710 ETH über Tornado Cash die Sorge verstärken, dass der Angreifer die ETH letztlich verkaufen könnte. Der gemeldete Bestand von 81.454 ETH bedeutet zugleich, dass ein erhebliches potenzielles Überangebot besteht. Eine Übertragung über einen Mixer ist jedoch kein Beleg für einen Verkauf am Markt, und die Übertragung selbst bringt keine ETH in die Orderbücher von Kryptobörsen ein. Ohne bestätigte Einzahlungen auf Börsen oder Verkäufe ist die unmittelbare Preiswirkung ungewiss; die Einschätzung ist daher neutral und nicht bearish.
Längerfristig könnten weitere Bewegungen zu Börsen oder identifizierbaren Liquiditätsplätzen den Verkaufsdruck und die Volatilität erhöhen. Werden die Mittel hingegen weiter gewaschen, ohne verkauft zu werden, dürfte der direkte Einfluss auf den ETH-Marktpreis begrenzt sein. Händler können zur Bestätigung Wallet-Bewegungen, Zuflüsse auf Börsen und die Liquiditätsbedingungen beobachten. Auch breitere Markttrends dürften wichtiger sein als die Übertragung allein.