Ein Ethereum-Nutzer hat Berichten zufolge 1.010 ETH bei einem Tornado-Cash-Phishing-Angriff verloren, nachdem er mit einer als abgelaufenen Version des Frontends des Privacy-Tools beschriebenen Oberfläche interagiert hatte, wie frühe Berichte nahelegen, die bislang nicht unabhängig verifiziert wurden.

Was über den gemeldeten Verlust von 1.010 ETH bekannt ist

Der Vorfall wurde vom Krypto-Reporter WuBlockchain auf X gemeldet, der angab, ein Nutzer habe die Mittel bei einem Phishing-Angriff verloren. Der Bericht wurde in dieser Phase nicht unabhängig bestätigt.

Ein separater Social-Media-Beitrag von Cryptopolitan beschrieb denselben Verlust als Folge eines Besuchs einer abgelaufenen Tornado-Cash-Oberfläche durch das Opfer. Die zugehörige Adresse kann für On-Chain-Kontext auf Etherscan eingesehen werden.

• Gemeldeter Verlust: 1.010 ETH, einem Phishing-Angriff zugeschrieben.
• Genannter Vektor: eine mit Tornado Cash gebrandete Oberfläche, Berichten zufolge abgelaufen.
• Status: gemeldet, nicht unabhängig bestätigt.

Wie eine Tornado-Cash-Phishing-Falle Nutzer hereinlegen kann

Phishing im Kryptobereich zielt in der Regel auf den Nutzer und nicht auf das Protokoll. Anstatt einen Smart Contract zu brechen, verleitet ein Angreifer das Opfer dazu, eine bösartige Transaktion oder Token-Genehmigung zu signieren, die das Wallet leert. Mit anderen Worten: Der Angriff erforderte die eigene Signatur des Opfers — eine Genehmigung, die der Angreifer andernfalls nicht hätte erhalten können.

Dieser Unterschied ist hier wichtig. Die Berichte stellen den Vorfall als Phishing und nicht als Protokoll-Exploit dar, was bedeutet, dass das Risiko auf der Ebene der Wallet-Interaktion lag und nicht im zugrunde liegenden Code von Tornado Cash auf der eigenen Website des Projekts. Tornado Cash selbst ist ein Mixer, der Zero-Knowledge-Beweise verwendet, um die On-Chain-Verbindung zwischen Sender und Empfänger zu unterbrechen; dadurch gehörte er zu den am häufigsten genutzten Privacy-Tools auf Ethereum, bevor US-Behörden behaupteten, dass darüber auch Milliarden Dollar gewaschen worden seien, darunter Gelder mit Bezug zur Lazarus Group in Nordkorea.

Diese Vorgeschichte ist relevant dafür, wie ein veraltetes Frontend zur Falle wird. Das US-Finanzministerium sanktionierte Tornado Cash im August 2022, wodurch die offizielle Oberfläche über einen längeren Zeitraum offline war und Spiegel- sowie archivierte Kopien zirkulierten; ein Urteil des Fifth Circuit vom November 2024 stellte fest, dass die Sanktionen über das Ziel hinausschossen, und sie wurden im März 2025 aufgehoben, woraufhin die offizielle Website zurückkehrte. Eine Phase ohne eine einzige kanonische, dauerhaft erreichbare Oberfläche ist genau das Umfeld, in dem alte Lesezeichen und gemerkte Domains Nutzer zu veralteten oder ähnlich aussehenden Kopien führen.

Verlassene oder abgelaufene Anwendungs-Domains sind eine bekannte Gefahr. Das Sicherheitsunternehmen Coinspect hat dokumentiert, wie „Zombie“-dApps mit abgelaufener Infrastruktur neu registriert oder nachgeahmt werden können und so eine einst vertrauenswürdige Adresse in eine Falle verwandeln, die Genehmigungen von zurückkehrenden Nutzern abgreift. Wer sich auf ein altes Lesezeichen oder eine gemerkte Domain verlässt, kann auf einer Seite landen, die authentisch aussieht und zugleich Genehmigungen einsammelt.

Was das für die Sicherheit von Ethereum-Wallets bedeutet

Ein Verlust im vierstelligen ETH-Bereich unterstreicht, warum die Überprüfung des Frontends eine anhaltende Schwachstelle bleibt, selbst für Nutzer, die mit Self-Custody vertraut sind. Wiedererkennbare Markennamen bieten keine Garantie dafür, dass die im Browser geladene Seite tatsächlich legitim ist. Auch handelt es sich nicht um ein Randrisiko: Bösartige Genehmigungen werden über gemietete „Wallet Drainer“-Kits ausgeliefert, und On-Chain-Sicherheitsfirmen haben in einem einzigen Jahr Hunderte Millionen Dollar gemessen, die Opfern über irreführende Signaturen entzogen wurden.

Praktische Schutzmaßnahmen setzen vor dem Signieren an. Dazu gehört, die genaue URL zu prüfen, den Inhalt jeder Transaktion zu lesen statt blind zu genehmigen und regelmäßig Token-Berechtigungen zu überprüfen und zu widerrufen, die älteren Anwendungen erteilt wurden — eine Aufgabe, für die kostenlose Tools wie Revoke.cash und der Token-Genehmigungsprüfer von Etherscan entwickelt wurden.

Dieselbe Vorsicht gilt für Onboarding- und Zahlungsabläufe, über die Nutzer ihre Wallets zunehmend über verbraucherfreundliche Zahlungswege finanziert haben, sowie für Jurisdiktionen, die den Zugang für Privatanleger formalisieren, etwa Russlands Schritt, den öffentlichen Handel mit Ethereum und anderen Vermögenswerten zu erlauben. Eine breitere Adoption vergrößert den Kreis der Ziele, den Phishing-Akteure erreichen wollen.

Bis der Bericht bestätigt ist, ist die vorsichtigste Lesart folgende: Behandeln Sie jede Oberfläche eines Privacy-Tools, insbesondere eine möglicherweise abgelaufene, als unbestätigt, bis Domain und Vertragsinteraktionen direkt geprüft wurden. Die naheliegenden nächsten Kontrollpunkte sind eine unabhängige Bestätigung durch Sicherheitsforscher, eine On-Chain-Nachverfolgung der 1.010 ETH von der verknüpften Adresse und die Identifizierung der betroffenen Domain — all das hat die frühe Berichterstattung bislang nicht geliefert.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und digitale Vermögensmärkte bergen erhebliche Risiken. Führen Sie vor Entscheidungen stets Ihre eigene Recherche durch.