{"id":434543,"date":"2026-01-20T10:28:00","date_gmt":"2026-01-20T10:28:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=434543"},"modified":"2026-01-20T10:19:53","modified_gmt":"2026-01-20T10:19:53","slug":"certik-verbindet-63m-tornado-bargeldeinlagen-mit-282m-wallet-hack","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/de\/2026\/01\/20\/certik-verbindet-63m-tornado-bargeldeinlagen-mit-282m-wallet-hack\/","title":{"rendered":"CertiK verbindet $63M Tornado Bargeldeinlagen mit $282M Wallet Hack"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Wichtige Einblicke:<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>CertiK verkn\u00fcpfte etwa 63 Millionen Dollar an Tornado Cash-Einlagen mit dem 282 Millionen Dollar schweren Wallet-Kompromiss vom 10. Januar.<\/li>\n\n\n\n<li>Mindestens 686 BTC wurden in Ethereum \u00fcberf\u00fchrt und in etwa 19.600 ETH umgewandelt, die dann auf verschiedene Wallets aufgeteilt wurden.<\/li>\n\n\n\n<li>Der Hack stand im Zusammenhang mit dem Diebstahl von Seed Phrases. In der Brieftasche befanden sich etwa 1.459 BTC und \u00fcber 2 Mio. Litecoin.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Das Blockchain-Sicherheitsunternehmen CertiK hat etwa 63 Millionen Dollar an Kryptoeinzahlungen, die \u00fcber Tornado Cash geleitet wurden, mit einem gro\u00dfen Wallet-Kompromiss im Wert von 282 Millionen Dollar in Verbindung gebracht, der am 10. Januar stattfand. Das Unternehmen sagte, dass seine \u00dcberwachungssysteme Interaktionen mit dem Privacy Mixer entdeckt haben, die mit den Bewegungen der Gelder nach dem Diebstahl \u00fcbereinstimmen. <\/p>\n\n<p class=\"wp-block-paragraph\">Der Vorfall hat aufgrund des Ausma\u00dfes des Verlustes und der Geschwindigkeit, mit der Verm\u00f6genswerte bewegt wurden, gro\u00dfe Aufmerksamkeit auf sich gezogen.<\/p>\n\n<h2 class=\"wp-block-heading\">CertiK verfolgt Cross-Chain-Swaps von Bitcoin zu Ether<\/h2>\n\n<p class=\"wp-block-paragraph\">CertiK berichtet, dass ein Teil der gestohlenen Bitcoin zu Ethereum \u00fcbergeleitet wurde, bevor sie in Ether umgewandelt wurden. Nach Angaben des Unternehmens wurden mindestens 686 BTC durch Cross-Chain-Swaps verschoben, was dazu f\u00fchrte, dass etwa 19.600 ETH in einer einzigen Ethereum-Adresse ankamen. Von dort aus wurden die Ether in kleineren Stapeln auf mehrere Wallets verteilt.  <\/p>\n\n<p class=\"wp-block-paragraph\">Das Aufteilungsmuster sah vor, dass von jeder Adresse mehrere hundert ETH weitergeschickt wurden, bevor die Gelder bei Tornado Cash eingingen. CertiK beschrieb die Tornado Cash-Einzahlungen als direkt mit dem Exploit verbunden, wobei die 63 Millionen Dollar nur einen Teil des gesamten gestohlenen Wertes darstellen. <\/p>\n\n<p class=\"wp-block-paragraph\">Dennoch bietet der verfolgte Geldfluss einen klaren \u00dcberblick dar\u00fcber, wie der Angreifer nach der ersten Kompromittierung mit den Geldern umgegangen ist.<\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"970\" height=\"778\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1.png\" alt=\"Quelle: CertiK, X\" class=\"wp-image-434526\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1.png 970w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1-300x241.png 300w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1-768x616.png 768w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1-150x120.png 150w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1-696x558.png 696w\" sizes=\"auto, (max-width: 970px) 100vw, 970px\" \/><figcaption class=\"wp-element-caption\">Quelle: CertiK, X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Durch den Wechsel von Bitcoin zu Ether und die anschlie\u00dfende Aufteilung der Best\u00e4nde auf mehrere Adressen schuf der Angreifer zus\u00e4tzliche Schritte zwischen dem Diebstahl und den endg\u00fcltigen Mixer-Einzahlungen. Jeder Schritt f\u00fcgte weitere Transaktionen hinzu, die die Ermittler verfolgen mussten, w\u00e4hrend der Mixer-Transfer die M\u00f6glichkeit einschr\u00e4nkte, die Gelder mit Standard-Blockchain-Verfolgungswerkzeugen zu verfolgen. <\/p>\n\n<h2 class=\"wp-block-heading\">Tornado Bargeldeinlagen Reduzierte R\u00fcckverfolgbarkeit<\/h2>\n\n<p class=\"wp-block-paragraph\">Die Ergebnisse von CertiK stimmen mit Geldw\u00e4schemethoden \u00fcberein, die h\u00e4ufig nach gro\u00dfen Krypto-Diebst\u00e4hlen beobachtet werden, die auf einer Kette beginnen und auf eine andere \u00fcbergehen. Marwan Hachem, CEO des Blockchain-Sicherheitsunternehmens FearsOff, sagte, dass der Geldfluss den bekannten Taktiken \u00e4hnelt <a href=\"https:\/\/themarketperiodical.com\/de\/2025\/12\/26\/trust-wallet-hack-verschlingt-67-millionen-dollar-und-cz-verspricht-volle-entschaedigung-der-nutzer\/\">, die bei ketten\u00fcbergreifenden Diebst\u00e4hlen von Bitcoin und Litecoin verwendet werden<\/a>. Er merkte an, dass der Angreifer THORswap f\u00fcr die Konvertierung von Bitcoin in Ether nutzte und dann die Verm\u00f6genswerte in St\u00fccke von etwa 400 ETH aufteilte.  <\/p>\n\n<p class=\"wp-block-paragraph\">Nachdem die Gelder bei Tornado Cash angekommen waren, wurde die R\u00fcckverfolgung sehr viel schwieriger. Mixer sind so konzipiert, dass sie Einzahlungen aus vielen Quellen vermischen, was es schwieriger macht, eine ausgehende Transaktion einer eingehenden zuzuordnen. <\/p>\n\n<p class=\"wp-block-paragraph\">In F\u00e4llen, in denen gro\u00dfe Betr\u00e4ge in viele kleinere Transaktionen aufgeteilt werden, bevor sie in einen Mixer gelangen, m\u00fcssen die Ermittler eine gr\u00f6\u00dfere Anzahl von Adressen und \u00dcberweisungen \u00fcberpr\u00fcfen, bevor die Spur unklar wird.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Nachverfolgung durch CertiK legt nahe, dass die Tornado Cash-Einzahlungen keine zuf\u00e4lligen Bewegungen waren, sondern Teil eines absichtlichen Prozesses, der die Transaktionshistorie st\u00f6ren sollte. Die 63 Millionen Dollar sind jedoch nur ein Bruchteil der gemeldeten 282 Millionen Dollar, die kompromittiert wurden. <\/p>\n\n<h2 class=\"wp-block-heading\">Seed Phrase Theft Aktiviert Volle Kontrolle \u00fcber die Brieftasche<\/h2>\n\n<p class=\"wp-block-paragraph\">Die Ermittler haben den Vorfall vom 10. Januar mit einem Social-Engineering-Angriff in Verbindung gebracht und nicht mit einem Smart-Contract-Fehler oder einem Protokoll-Exploit. Der Blockchain-Ermittler ZachXBT <a href=\"https:\/\/x.com\/zachxbt\/status\/2012212936735912351?s=20\">hatte zuvor<\/a>berichtet, dass der Angreifer sich als Mitarbeiter des Wallet-Supports ausgab und das Opfer dazu brachte, eine Seed-Phrase preiszugeben. Mit der Seed-Phrase erlangte der Angreifer vollen Zugriff und \u00fcbernahm die Kontrolle \u00fcber die Best\u00e4nde der Wallet.  <\/p>\n\n<p class=\"wp-block-paragraph\">Berichten zufolge befanden sich zum Zeitpunkt des Angriffs etwa 1.459 BTC und mehr als 2 Millionen Litecoin auf der kompromittierten Adresse. Nachdem er die Kontrolle erlangt hatte, verschob der Angreifer die Verm\u00f6genswerte durch Swaps und Transfers \u00fcber die Ketten hinweg und wandelte Bitcoin in Ether um, bevor er sie in Tornado Cash umwandelte. <\/p>\n\n<p class=\"wp-block-paragraph\">Eine andere Sicherheitsfirma, ZeroShadow, hatte zuvor <a href=\"https:\/\/themarketperiodical.com\/de\/2025\/12\/19\/krypto-hacks-erreichen-dank-nordkoreanischer-hacker-34-milliarden-dollar-im-jahr-2025\/\">erkl\u00e4rt<\/a>, dass etwa 700.000 Dollar der gestohlenen Gelder fr\u00fch im Waschprozess erkannt und eingefroren wurden. Der Gro\u00dfteil der Gelder wurde jedoch schnell \u00fcber verschiedene Wallets und Plattformen verschoben, bevor die Compliance-Ma\u00dfnahmen weitere Transfers begrenzen konnten. <\/p>\n\n<p class=\"wp-block-paragraph\">Die Wallet-Kompromittierung wurde von mehreren Sicherheitsteams aufgrund ihres Ausma\u00dfes und der eindeutigen Verwendung von strukturierten Geldw\u00e4scheschritten weiter untersucht. Das Update von CertiK erweitert das \u00f6ffentliche Bild dar\u00fcber, wie die Gelder nach dem Diebstahl gehandhabt wurden, einschlie\u00dflich der Bridge-zu-Ethereum-Umwandlung und der gestaffelten Transfers in Tornado Cash. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke: Das Blockchain-Sicherheitsunternehmen CertiK hat etwa 63 Millionen Dollar an Kryptoeinzahlungen, die \u00fcber Tornado Cash geleitet wurden, mit einem gro\u00dfen Wallet-Kompromiss im Wert von 282 Millionen Dollar in Verbindung gebracht, der am 10. Januar stattfand. Das Unternehmen sagte, dass seine \u00dcberwachungssysteme Interaktionen mit dem Privacy Mixer entdeckt haben, die mit den Bewegungen der Gelder \u2026<\/p>\n","protected":false},"author":26,"featured_media":434533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3186,3241,3183,3236,3163],"tags":[3289,6882,4098,6883],"class_list":["post-434543","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-krypto","category-krypto-nachrichten-de","category-krypto-nachrichten","category-krypto-markt","category-nachrichten","tag-altcoin-de","tag-geldborsen-fur-verwahrer","tag-krypto-betrug","tag-krypto-brieftasche"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/434543","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=434543"}],"version-history":[{"count":3,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/434543\/revisions"}],"predecessor-version":[{"id":434547,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/434543\/revisions\/434547"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/434533"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=434543"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=434543"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=434543"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}