Foto: Artit Wongpradu/Shutterstock
De miljoenenroof bij cryptonetwerk THORChain blijkt groter en geraffineerder dan gedacht.
Terwijl de totale buit inmiddels is opgelopen tot ruim 11 miljoen dollar (9,5 miljoen euro), wijzen de eerste sporen naar een gerichte infiltratie van het netwerk.
Het platform probeert de crisis te bezweren met een compensatiefonds, maar kan een hernieuwde deuk in het imago niet voorkomen. Ondertussen blijft de koers bloeden.
Alleen belangrijk cryptonieuws. Volg Crypto Insiders gratis via WhatsApp.
In het kort
- De schade van de THORChain-hack is opgelopen naar ruim 11 miljoen dollar.
- Onderzoekers ontdekten een frauduleuze server die speciaal voor de aanval werd opgezet.
- Ruim 12.000 getroffen cryptowallets krijgen hulp via een speciaal herstelportaal.
- De RUNE-token is inmiddels met 21% gekelderd naar een waarde van 0,42 dollar.
Cryptoplatform hard geraakt door exploit
Het gedecentraliseerde handelsplatform THORChain werd gisteren opgeschrikt door een nieuwe aanval.
Hackers slaagden erin de beveiliging te omzeilen en miljoenen aan digitale valuta te stelen.
Het blijkt inmiddels om 36,75 bitcoin (ter waarde van zo’n 3 miljoen dollar) te gaan en ruim 7 miljoen dollar aan overige crypto-activa verspreid over netwerken zoals Ethereum, XRP en Avalanche.
Schade groter en breder dan gedacht
Nieuwe gegevens van analysebureaus TRM Labs laten zien dat de impact aanzienlijk groter is dan eerst aangenomen.
De totale buit bedraagt inmiddels meer dan 11 miljoen dollar. Bovendien bleef de diefstal niet beperkt tot vier netwerken.
De aanvallers sloegen gelijktijdig toe op ten minste negen verschillende blockchains: Bitcoin, Ethereum, Binance Smart Chain, Base, Avalanche, Dogecoin, Litecoin, Bitcoin Cash en XRP.
Gelekte sleutels en een verdachte ‘node’
De methode achter de hack getuigt van een zorgvuldige voorbereiding.
De dader wist over een langere periode subtiel gevoelige data te ontvreemden uit een centrale netwerkkluis, waarmee uiteindelijk de geheime privésleutel werd gereconstrueerd.
Onderzoekers ontdekten dat er vlak voor de hack een nieuwe node (soort server) aan het netwerk werd toegevoegd.
De digitale portemonnee van deze node is direct gelinkt aan het adres waar de buit naartoe is gestuurd, wat wijst op een doelbewuste infiltratie.
Volledige compensatie vanuit de schatkist
Hoewel het reguliere handelsverkeer niet werd verstoord, kregen de hackers stiekem toegang tot 12.847 wallets.
Om de schade te beperken, heeft de THORChain Foundation een herstelportaal geopend.
Getroffen gebruikers krijgen 21 dagen de tijd om hun claims in te dienen en toegangsmachtigingen in te trekken.
Het reddingsplan wordt volledig gedekt door de eigen reservekas van het protocol.
Een herhaaldelijk doelwit in een vrije val
Dit incident staat helaas niet op zichzelf; THORChain kampt al jaren met beveiligingsproblemen en de totale verliezen naderen inmiddels de 25 miljoen dollar.
Het platform ligt bovendien zwaar onder vuur vanwege zijn strikte anti-censuurbeleid. Hackers en witwassers gebruiken het netwerk op grote schaal om gestolen crypto weg te sluizen.
In het verleden werd het netwerk al misbruikt om bijna twee miljard dollar aan buit van andere mega-hacks, zoals bij Bybit en KelpDAO, wit te wassen.
De markt reageert dan ook genadeloos: de koers van RUNE is inmiddels met 21% gekelderd tot 0,42 dollar.
Mis nooit meer ‘waarom’ bitcoin of XRP stijgen
Bitcoin of XRP gedaald of gestegen? Wij vertellen waarom. Duizenden Nederlanders en Belgen gebruikten deze week de gratis Crypto Insiders app om realtime updates te ontvangen over koersbewegingen, breaking nieuws en opvallende trends. Voeg je bij hen – en mis nooit meer wat écht belangrijk is.
👀 Bekijken & meedoen
