Japans SBI Crypto von einem Exploit in Höhe von 21 Millionen Dollar betroffen, Gelder an Tornado Cash gesendet: ZachXBT

Ein Exploit, der Ähnlichkeiten mit anderen nordkoreanischen Hacks aufweist, hat laut dem Online-Ermittler ZachXBT dazu geführt, dass etwa 21 Millionen Dollar von einem großen japanischen Finanzunternehmen gestohlen wurden.

In einem Beitrag am Mittwoch erklärte ZachXBT, dass am 24. September „Adressen, die mit“ SBI Crypto, einer Tochtergesellschaft der SBI Group, verbunden sind, Bitcoin, Ethereum, Litecoin, Dogecoin und Bitcoin Cash im Wert von etwa 21 Millionen Dollar extrahiert und anschließend an Tornado Cash überwiesen wurden.

Der Angriff weist laut ZachXBT Ähnlichkeiten mit anderen Exploits auf, die mit nordkoreanischen Hackern in Verbindung stehen. Das Blockchain-Sicherheitsunternehmen Cyvers unterstützte die Untersuchung, fügte er hinzu.

Die SBI Group reagierte nicht sofort auf eine Anfrage zur Stellungnahme.

ZachXBT ist einer der produktivsten Krypto-Ermittler und bekannt dafür, Fälle zu identifizieren, in denen Personen und Unternehmen durch illegale Aktivitäten Gelder verlieren. Im Juni erklärte ZachXBT, dass die iranische Kryptowährungsbörse Nobitex offenbar über Tron und EVM-kompatible Chains um mehr als 80 Millionen Dollar ausgenutzt wurde.

Anfang dieses Jahres berichtete Arkham Intelligence, dass die Lazarus Group, die weithin als von Nordkorea unterstützt gilt, Bybit um mehr als 1,5 Milliarden Dollar gehackt habe, wobei sie sich auf Informationen von ZachXBT beriefen.

Tornado Cash steht seit langem im Fokus, da es eine Plattform ist, auf der Hacker gestohlene Gelder waschen können. Im Jahr 2023 wurde Roman Storm wegen Verschwörung zur Geldwäsche und wegen Sanktionsverstößen im Zusammenhang mit dem Betrieb von Tornado Cash angeklagt. Das Office of Foreign Assets Control des Treasury Department sanktionierte Tornado Cash im August 2022.