Die Handelspaare von Bitcoin und der indischen Rupie sind stark eingebrochen. Außerdem wurden SHIB im Wert von satten 100 Millionen Dollar von WazirX gestohlen, was zu einem Wertverlust des Memecoins führte.
Seien wir ehrlich: Hacks sind in der Kryptowelt ein ziemlich alltägliches Vorkommnis. Cyberkriminelle finden mit alarmierender Regelmäßigkeit Sicherheitslücken – und stehlen dabei Millionen von Dollar.
Allerdings sind dreiste Angriffe auf zentralisierte Börsen in den letzten Jahren etwas seltener geworden, insbesondere solche, bei denen es um Hunderte Millionen Dollar geht. Und das ist es, was die jüngsten Ereignisse bei WazirX so besorgniserregend macht.
Dies ist Indiens größte Krypto-Plattform – und auf ihrer Website lässt sie sich nicht lange bitten, zu erklären, dass ihr mehr als 15 Millionen Menschen „vertrauen“. Doch nun hat sie 235 Millionen Dollar verloren. Falls nicht schon die Alarmglocken geläutet hätten: Das ist etwa die Hälfte der Gelder, die diese Börse in Verwahrung hatte.
In einer beunruhigenden Entwicklung, die Kunden verunsicherte, bestätigte WazirX, was auf X passiert ist:
📢 Update: Uns ist bekannt, dass es bei einem unserer Multisig-Wallets zu einer Sicherheitsverletzung gekommen ist. Unser Team untersucht den Vorfall aktiv. Um die Sicherheit Ihrer Vermögenswerte zu gewährleisten, werden INR- und Krypto-Abhebungen vorübergehend ausgesetzt. Vielen Dank für Ihre Geduld und Ihr Verständnis.…
— WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 18. Juli 2024
Allerdings hatte dieser Angriff bereits zahlreiche Folgewirkungen, von denen einige ziemlich unerwartet waren.
Zum einen scheint ein beträchtlicher Teil der gestohlenen Kryptowährung in zwei Münzen denominiert zu sein: Shiba Inu und Ether.
Schätzungen gehen davon aus, dass SHIB im Wert von etwa 100 Millionen Dollar entwendet wurde, die nun aggressiv auf der dezentralen Börse Uniswap abgestoßen werden. Weitere 52 Millionen Dollar in ETH fehlen ebenfalls – aber da es sich dabei um die zweitgrößte Kryptowährung der Welt handelt, die über reichlich Liquidität verfügt und viel Aufregung um die Zulassung von ETFs in den USA herrscht, ist sie in einer viel besseren Position, um dem Verkaufsdruck standzuhalten.
Das könnte Sie auch interessieren: WazirX veröffentlicht Obduktion zum 230-Millionen-Dollar-Hack
Zahlen von CoinMarketCap deuten darauf hin, dass SHIB auf 24-Stunden-Basis mit Abstand am schlechtesten abschneidet – zum Zeitpunkt des Schreibens dieses Artikels hat es 8,35 % seines Wertes verloren. Im Vergleich dazu ist ETH nur um 0,38 % gefallen.
Das Blockchain-Analyseunternehmen Arkham Intelligence bestätigte später, dass dieser gesamte SHIB nun ausgelagert worden sei, und postete auf X:
UPDATE: Der WazirX-Hacker hat kein SHIB mehr. Heute Morgen wurden SHIB im Wert von 102,1 Mio. USD von WazirX gestohlen und nun vom Angreifer vollständig verkauft. pic.twitter.com/sjCSZJhdIv
– Arkham (@ArkhamIntel) 18. Juli 2024
Zum Zeitpunkt des Schreibens halten sie weiterhin 43.800 ETH sowie nur 52 Cent MATIC.
Der Angriff hat auch bei Handelspaaren, die wichtige Kryptowährungen mit der Rupie verbinden, Chaos angerichtet. In Dollar gerechnet hat Bitcoin in den letzten 24 Stunden einen ziemlich routinemäßigen Rückgang von 0,83 % erlebt – aber in Indien ist das größte digitale Asset der Welt buchstäblich von einer Klippe gefallen:
Quelle: TradingView
Zum Zeitpunkt des Schreibens wurde BTC an dieser Börse zu etwa 4,84 Millionen INR gehandelt – etwa 57.869 US-Dollar. Das ist ein Abschlag von etwa 9,2 % gegenüber den US-Märkten. Die Panik ist real.
Die Ermittler versuchen derzeit, die Geschehnisse zu rekonstruieren. Mudit Gupta, der Chief Information Security Officer von Polygon Labs, weist darauf hin, dass es sich um einen „methodischen und organisierten Angriff“ gehandelt habe, der lange im Voraus geplant worden sei:
WazirX wurde gehackt und erbeutet über 230 Mio. USD (2.000 cr INR). Ihr sicheres Multisig wurde kompromittiert und geleert. Die Hacker begannen vor mindestens 8 Tagen mit dem Onchain-Hack und führten ihn heute endlich aus. Es handelt sich um einen sehr methodischen und organisierten Angriff, der auf die Demokratische Volksrepublik Korea als Hacker hindeutet. pic.twitter.com/HziVY7dCoq
– Mudit Gupta (@Mudit__Gupta), 18. Juli 2024
Sie warnten weiter, dass die „Chance auf eine teilweise Wiederherstellung hoch und die Chance auf eine vollständige Wiederherstellung gering“ sei – was darauf schließen lässt, dass WazirX-Kunden dadurch möglicherweise auf den Kosten sitzen bleiben.
Inzwischen hat der renommierte On-Chain-Detektiv ZachXBT erklärt, dass dieser Hack „erneut die Merkmale eines Angriffs der Lazarus Group aufweist“ – wobei wiederholt Anschuldigungen darauf hindeuten, dass diese Hackergruppe von der nordkoreanischen Regierung unterstützt wird und darauf ausgelegt ist, Wirtschaftssanktionen zu umgehen.
ZachXBT hat nun eine beträchtliche Belohnung von Arkham erhalten, nachdem er „eindeutige Beweise für eine mit KYC verknüpfte Einzahlungsadresse vorgelegt hatte, die vom Exploiter verwendet wurde, um Gelder von WazirX zu erhalten.“
Das könnte Sie auch interessieren: Was Sie von Bitcoin 2024 erwarten können
Was als nächstes?
Das Hacken von Börsen verursacht enormen Reputationsschaden und erschüttert zugleich das Vertrauen der Kunden.
Doch in Indien könnte der WazirX-Vorfall zu einer noch aggressiveren Regulierung durch die indische Regierung führen, die ohnehin kein Fan von Kryptowährungen war.
Schon vor diesem Angriff wurden Gewinne aus Kryptotransaktionen mit einer hohen 30-prozentigen Steuer belegt – und damit auf die gleiche Stufe wie Glücksspiel gestellt. Der Hauptgrund dafür war die Befürchtung, sie könnten die „makroökonomische und finanzielle Stabilität“ untergraben – der kürzlich wiedergewählte Premierminister Narendra Modi behauptete sogar, digitale Vermögenswerte könnten „unsere Jugend verderben“.
Man kann auch sagen, dass die Kunden von WazirX ziemlich wütend sind, wenn sie versuchen, Antworten von ihrem Support-Team zu bekommen.
bin jetzt schon seit über einer Stunde in der Warteschleife von Wazirx. Kein sehr guter Kundenservice für jemanden, der 8.000.000 $ auf Ihrer Plattform hat. pic.twitter.com/w9i6HcnO6H
– Hugo Martingale (@HugoMartingale), 18. Juli 2024
In der Zwischenzeit arbeiten konkurrierende Krypto-Börsen mit Sitz in Indien Überstunden, um zu betonen, dass die Gelder ihrer Kunden sicher sind – zweifellos eine Taktik, um einige Kunden von WazirX abzuwerben.
Der Staub dieses jüngsten Exploits hat sich noch nicht gelegt, aber die Konsequenzen werden schwerwiegend sein.
Das könnte Sie auch interessieren: Besitzen Sie Kryptowährung? Dann sind Sie vielleicht ein Psychopath