Lazarus: Nordkoreanische Hacker hinter DeFi-Angriff auf Euler?

Letzte Woche wurden 197 Millionen US-Dollar von der Leihplattform Euler gestohlen.

197 Millionen US-Dollar wurden letzte Woche von der Leihplattform Euler gestohlen. Blockchaindata deuten auf eine Verbindung zur Lazarus Group hin.

Nachdem letzte Woche 197 Millionen US-Dollar von der Leihplattform Euler gestohlen wurden, scheinen die Hacker ein Abkommen schließen zu wollen. "Wir möchten es allen Betroffenen erleichtern. Wir haben nicht vor zu behalten, was nicht uns gehört", heißt es in einer Nachricht der Hacker, die sie in einer Ethereum-Transaktion platziert haben. Zuvor hatte die Plattform ein Ultimatum gestellt und eine Prämie von einer Million Dollar angeboten. Euler reagierte auf das Angebot, zu reden. In den nächsten Tagen könnten beide Seiten eine Einigung erzielen.

Flash-Loan-Angriff lässt Euler abstürzen

Bei dem Angriff auf die Leihplattform Euler wurden insgesamt US$197 Millionen an Kryptowährungen gestohlen – der schlimmste DeFi-Hack dieses Jahres. Der "Flash-Loan-Angriff" nutzte Liquiditätsprobleme im Smart Contract aus. Durch einen fehlerhaften Tausch geliehener Krypto-Assets in Sicherheiten kam es dazu. Indem der Angreifer mehrere Transaktionen hintereinander ausführt, konnte er den eingezahlten Betrag mehrfach abheben.

Als Gegenleistung für die gestohlenen Tokens bot Euler dem Hacker zunächst zehn Prozent der Beute an. Der Hacker reagierte nicht, worauf Euler eine Belohnung von einer Million Dollar auslobte für Informationen. Um ihre Spuren zu verwischen, wurden Teile des gestohlenen Geldes an den Cryptomixer Tornado Cash überwiesen.

Verbindungen nach Nordkorea?

Aus On-Chain-Daten geht nun hervor, dass 100 Ether aus dem Euler-Hack an eine Adresse transferiert wurden, die zuvor Gelder von dem Ronin Bridge-Angriff erhalten hatte. Bei dem Angriff auf die Ethereum-Sidechain im März letzten Jahres wurden mehr als 600 Millionen Dollar gestohlen. Blockchain-Bewertungen deuteten darauf hin, dass der Angriff vom nordkoreanischen Hacker-Kollektiv Lazarus orchestriert wurde.

"Dies könnte bedeuten, dass der Euler Finance Hack ebenfalls von der Lazarus Group durchgeführt wurde".

Oder besteht ein Zusammenhang mit Nordkorea? Dies lässt sich zum jetzigen Zeitpunkt jedoch nicht mit Sicherheit sagen.