Ein Krypto-Nutzer verlor 1.010 ETH, nachdem ein altes Tornado-Cash-Lesezeichen ihn zu einem Phishing-Frontend führte, das die privaten Abhebungsnachweise abfing, die für den Zugriff auf die eingezahlten Gelder erforderlich waren, wie On-Chain-Berichte zeigen.

Das Opfer zahlte die ETH in legitime Tornado-Cash-Verträge ein, doch die bösartige Oberfläche erlangte die während des Vorgangs erzeugte private Notiz. Der Angreifer nutzte diese Nachweise anschließend, um die Vermögenswerte innerhalb von rund 12 Stunden abzuheben, ohne die zugrunde liegenden Tornado-Cash-Smart-Contracts zu kompromittieren.

Phishing-Frontend zielte auf private Abhebungsnotizen ab

Tornado Cash trennt Einzahlungen und Abhebungen durch Zero-Knowledge-Beweise. Eine Einzahlung erzeugt eine private Notiz, die die nachfolgende Abhebung kontrolliert – das heißt, der Besitz dieser Notiz genügt bereits, um die entsprechenden Vermögenswerte zu beanspruchen. Dieses Design macht das Frontend zu einem kritischen Teil der Nutzererfahrung, selbst wenn die Smart-Contracts selbst unangetastet bleiben.

Das bösartige Frontend kopierte die Protokolloberfläche und fing dabei diese Nachweise ab, bevor das Opfer die Abhebung abschließen konnte. Berichten zufolge führte ein veraltetes Lesezeichen den Nutzer auf die kompromittierte Seite, nachdem die frühere Tornado-Cash-Domain im Zuge der Wirren um US-Sanktionen abgelaufen war.

Der Angriff ähnelt stark einem früheren Fall, bei dem der zkLend-Exploiter 2.930 ETH an ein gefälschtes Tornado-Cash-Frontend verlor, als er versuchte, beim Lending-Protokoll gestohlene Gelder zu verschieben. Insgesamt wurden Diebstähle von fast 4.000 ETH in den vergangenen 12 Monaten mittlerweile der Phishing-Operation zugeordnet, die mit dem aktuellen Frontend in Verbindung steht.

810 ETH verteilen sich auf neun sichtbare Abhebungen

Der gemeldete Verlust beläuft sich auf 1.010 ETH, während die öffentlich nachverfolgte Abhebungssequenz 810 ETH über neun Transaktionen abdeckt. Die verbleibenden 200 ETH konnten nicht gleichermaßen eindeutig demselben sichtbaren Zielpfad zugeordnet werden.

Phishing-Verluste treffen Ethereum-Nutzer weiterhin über mehrere Angriffsmethoden. Im Juli verlor ein Nutzer 999.999 US-Dollar in USDT, nachdem er eine bösartige Token-Freigabe signierte, die dem Angreifer die Erlaubnis gab, die Wallet zu leeren, ohne deren privaten Schlüssel zu erhalten. Eine andere Kampagne entwendete geschätzte 2,94 Millionen US-Dollar von Polymarket-Nutzern mit pUSD-Beständen, nachdem Opfer mit bösartigen Links, Signaturen oder Freigaben interagiert hatten.

Der Tornado-Cash-Fall schlug einen anderen Weg ein: Die ETH erreichten die vorgesehenen Privacy-Verträge, doch die Kontrolle über die Einzahlungen ging verloren, als das Frontend die Abhebungsnotizen abfing. Für Nutzer ist diese Unterscheidung wichtig, weil das Protokoll weiterhin wie vorgesehen funktionieren kann, während eine Phishing-Seite unbemerkt genau die eine Information abfängt, die zum Abschluss der Abhebung erforderlich ist.

Opfergelder lassen sich bis zu Whirlpool zurückverfolgen

Die Wallet hinter dem Verlust hatte rund zwei Wochen zuvor 73 BTC im Wert von etwa 4,6 Millionen US-Dollar vom Bitcoin-Mixer Whirlpool erhalten, bevor ein Teil der Position in Ethereum und Tornado Cash wanderte.

Derselbe Nutzer gab an, die Bitcoin wegen Bedenken hinsichtlich der Sicherheit der Coldcard-Wallet verschoben zu haben, während Wallet-Aktivitäten das Konto auch mit Telegram-Gruppen in Verbindung brachten, die sich mit der Suche nach privaten Schlüsseln und Brute-Force-Tools befassen. Die Transaktionshistorie hat die Möglichkeit aufgeworfen, dass das Opfer selbst in risikoreiche Krypto-Aktivitäten verwickelt war.

Tornado Cash wurde am 21. März 2025 von der Sanktionsliste des US-Finanzministeriums gestrichen. Die aktuelle Weboberfläche listet app.tornado.cash neben ENS- und IPFS-basierten Spiegelservern für den Zugriff auf das Protokoll – ein Hinweis darauf, wie sehr Nutzer inzwischen auf die Auswahl von Mirrors und gespeicherte Links angewiesen sind, um das richtige Frontend zu erreichen.