CertiK entdeckt verdächtige Tornado-Bareinzahlungen im Zusammenhang mit anomalen Abhebungen von 0G Labs

Die Gelder wurden an die Adresse 0x617E8e3C07bEF319F26C1682270A19e89Ea2bf75 überwiesen, bevor sie durch Tornado Cash geleitet wurden, ein Tool zur Wahrung der Privatsphäre, das häufig zur Verschleierung von Transaktionspfaden eingesetzt wird.

Laut einer On-Chain-Analyse, die von unabhängigen Ermittlern geteilt wurde, überbrückte der Angreifer die gestohlenen 0G-Token vor den Tornado Cash-Einzahlungen zu Netzwerken wie BNB Chain und Ethereum. Dieses Muster deutet auf einen Versuch hin, die Gelder zu waschen, da der Angreifer mehrere Adressen verwendete, darunter 0xF1fAB77c27AEB656EF04D610B8356186c650B74a und 0x1fa71304010Af642067ee284Aae4B48EdfF661E3, um die Vermögenswerte zu verteilen.Das Überwachungssystem von CertiK stufte die Aktivität als potenziellen Hinweis auf eine Sicherheitsverletzung oder einen Exploit ein und forderte eine offizielle Antwort des 0G Labs-Teams. 0G Labs hat bis zum 13. Dezember 2025 noch keine öffentliche Erklärung abgegeben, so dass die Community auf eine Klärung wartet, ob es sich um ein internes Problem, einen Hack oder etwas anderes handelt.

Dieser Vorfall ereignet sich inmitten einer breiteren Welle von Krypto-Sicherheitsvorfällen. Nur wenige Stunden zuvor wurde bei einem anderen Projekt, ZEROBASE, das Frontend kompromittiert, was zu einem Verlust von mehr als 240.000 USD führte, darunter ein Opfer, das sich von 123.597 USDT trennte. Diese aufeinanderfolgenden Warnungen unterstreichen die anhaltenden Schwachstellen in den DeFi-Protokollen, wobei Experten den Nutzern empfehlen, verdächtige Vertragsgenehmigungen mithilfe von Tools wie Revoke.cash zu widerrufen, um die Risiken zu verringern.

Was ist Tornado Cash?

Es funktioniert, indem es Einzahlungen von mehreren Nutzern bündelt und dann Abhebungen an neue Adressen zulässt, wodurch die On-Chain-Verbindung zwischen der Quelle und dem Ziel von Geldern effektiv unterbrochen wird, was es für Beobachter schwieriger macht, Transaktionen zu verfolgen, was für legitime Datenschutzbedürfnisse nützlich sein kann, aber auch illegale Nutzung angezogen hat.

Tornado Cash wurde 2019 eingeführt und hat Milliarden von Kryptowährungen verarbeitet, sah sich jedoch erheblichen regulatorischen Prüfungen ausgesetzt. Im August 2022 verhängte das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums Sanktionen gegen Tornado Cash wegen der Erleichterung von Geldwäsche, einschließlich mehr als 7 Milliarden US-Dollar in virtueller Währung seit seiner Gründung, von denen einige mit nordkoreanischen Hackergruppen wie Lazarus in Verbindung gebracht wurden.Trotz der Sanktionen, die bis 2025 teilweise aufgehoben bzw. gerichtlich angefochten wurden, hat sich die Nutzung weiterentwickelt, wobei ein deutlicher Rückgang der Gesamtaktivität zu verzeichnen ist, aber nach wie vor Einzahlungen durch hochkarätige Exploits zu verzeichnen sind: Jüngste Analysen zeigen beispielsweise, dass Exploiter von Projekten wie Arcadia und MuskSwap Gelder über Tornado Cash auf obskure Pfade leiten.

Die juristischen Auseinandersetzungen um Tornado Cash gehen weiter, wobei der Mitbegründer Roman Storm vor einem Fehlurteil in Sachen Geldwäsche steht (August 2025), obwohl er wegen Verschwörung zum Betrieb eines nicht lizenzierten Geldtransfers verurteilt wurde.

Breitere Auswirkungen

Der Vorfall bei 0G Labs verdeutlicht die anhaltenden Herausforderungen im Bereich der Blockchain-Sicherheit, insbesondere bei Reward-Verträgen, die ein großes Token-Volumen verwalten. Die Rolle von Tornado Cash bei der potenziellen Geldwäsche wirft Fragen über die Wirksamkeit von Datenschutz-Tools auf, um Exploits zu verhindern oder zu ermöglichen.Krypto-Nutzern wird empfohlen, ihre Wallets genau zu überwachen und geprüfte Protokolle zu verwenden. Im weiteren Verlauf der Ermittlungen könnte sich dies auf den Token-Preis von 0G und das Vertrauen der Anleger in KI-gesteuerte Blockchain-Projekte auswirken. Bleiben Sie dran für Updates von CertiK und 0G Labs.