Zwei DeFi-Protokolle innerhalb weniger Tage getroffen. Gestohlene Gelder, die in denselben Wallets landen. Und eine Frage, die sich unweigerlich aufdr\u00e4ngt: Handelt es sich um ein und denselben Angreifer, der systematisch vorgeht?<\/p>\n\n\n\n
On-Chain-Untersuchungen deuten auf eine beunruhigende Verbindung zwischen dem Exploit von Humanity Protocol<\/strong> und jenem von Kelp DAO<\/strong> hin. Die Details, die ans Licht kommen, stellen die These zweier isolierter Vorf\u00e4lle ernsthaft in Frage.<\/p>\n\n\n\n Hier ist, was die Daten zeigen \u2014 und warum dieser Fall einen Wendepunkt in der Art und Weise markieren k\u00f6nnte, wie die DeFi<\/strong> Sicherheit auf Protokollebene begreift.<\/p>\n\n\n\n Die On-Chain-Analyse ist in Krypto-Hack-F\u00e4llen oft der einzige verl\u00e4ssliche rote Faden. In diesem konkreten Fall haben Sicherheitsforscher gemeinsame Geldfl\u00fcsse<\/strong> zwischen den Adressen identifiziert, die mit beiden Exploits in Verbindung stehen. Die Token aus dem Hack von Kelp DAO<\/strong> und jene aus der Kompromittierung von Humanity Protocol<\/strong> sind \u00fcber identische Zwischenwallets geflossen \u2014 ein starkes Signal f\u00fcr eine Koordination, wenn nicht sogar f\u00fcr einen gemeinsamen Ursprung<\/strong>.<\/p>\n\n\n\n Dieses sogenannte Commingling<\/strong> \u2014 also das Vermischen von Geldern \u2014 ist eine klassische Technik, die Hacker einsetzen, um Spuren zu verwischen, bevor sie die Mittel \u00fcber Mixer wie Tornado Cash<\/a><\/strong> oder Cross-Chain-Bridges<\/strong> waschen. Die Tatsache, dass beide Geldstr\u00f6me vor der Streuung in denselben Adressen zusammenlaufen, deutet auf eine gemeinsam genutzte Exfiltrationsinfrastruktur<\/strong> hin \u2014 was f\u00fcr einen einzelnen Akteur oder eine organisierte Gruppe spricht.<\/p>\n\n\n\n Kelp DAO<\/strong>, ein Liquid-Restaking<\/strong>-Protokoll auf Ethereum<\/strong>, und Humanity Protocol<\/strong>, ein auf dezentralisierte Identit\u00e4tsverifizierung ausgerichtetes Projekt, operieren in v\u00f6llig unterschiedlichen Bereichen. Ihr einziger offensichtlicher Ber\u00fchrungspunkt: Beide wurden innerhalb eines engen Zeitfensters angegriffen, mit Angriffsmethoden, die bemerkenswerte technische Gemeinsamkeiten aufweisen.<\/p>\n\n\n\n Was in diesem Fall besonders auff\u00e4llt, ist das offensichtlich hohe Niveau der Raffinesse des Angreifers<\/strong>. Zwei unterschiedliche Protokolle mit verschiedenen Smart-Contract-Architekturen in kurzer Zeit zu kompromittieren, ist kein Zufallstreffer. Das setzt eine gr\u00fcndliche Aufkl\u00e4rungsphase<\/strong> voraus, ein tiefes Verst\u00e4ndnis der spezifischen Angriffsvektoren jedes Protokolls sowie die F\u00e4higkeit, mehrere Operationen gleichzeitig zu steuern.<\/p>\n\n\n\nZwei Exploits, sich kreuzende Wallets: Was die Blockchain verr\u00e4t<\/h2>\n\n\n\n
Profil des Angreifers: Raffinesse und strategisches Vorgehen<\/h2>\n\n\n\n