Am 18. Februar bestätigte das FixedFloat-Team, dass die Plattform gehackt wurde, nachdem Blockchain-Spürhunde die falschen Kryptobewegungen gemeldet hatten.

„Wir bestätigen, dass es tatsächlich einen Hackerangriff und Gelddiebstahl gegeben hat“, hieß es als Antwort auf einen Beitrag auf X, in dem die Adresse des Angreifers preisgegeben wurde.

Es wurden jedoch keine weiteren Details bekannt gegeben. Das Team erklärte: „Wir sind noch nicht bereit, zu dieser Angelegenheit öffentliche Kommentare abzugeben, da wir daran arbeiten, alle möglichen Schwachstellen zu beseitigen, die Sicherheit zu verbessern und Untersuchungen durchzuführen.“

Bis zum frühen Montagmorgen, dem 19. Februar, gab es keine neuen Beiträge oder Details zum FixedFloat zum Zeitpunkt des Schreibens.

Sieht aus wie @FixedFloat wurde gerade für 1700 ETH ausgenutzt!

Drainer address: 0x85c4fF99bF0eCb24e02921b0D4b5d336523Fa085

Infos von: @tadeln pic.twitter.com/XHnHy3CFSs

— Notizen des Offiziers (@officer_cia) 18. Februar 2024

Ein weiterer DEX-Exploit

Am 19. Februar berichtete das Blockchain-Sicherheitsunternehmen PeckShield, dass bei dem Angriff etwa 1,728 ETH im Wert von etwa 4.85 Millionen US-Dollar und 409 BTC im Wert von etwa 21 Millionen US-Dollar gestohlen wurden.

Der Hacker habe bereits den Großteil des gestohlenen Ethereum an die Börse eXch transferiert, hieß es weiter.

#PeckShieldAlert #FixedFloat wurde gehackt, was zu ~1,728 führte $ ETH (im Wert von ca. 4.85 Mio. USD) und & 409 $ BTC (im Wert von ca. 21 Millionen US-Dollar) gestohlen. Der Drainer hat den Großteil des gestohlenen Geldes bereits abtransportiert $ ETH zu #eXch on #Ethereum pic.twitter.com/IZKbCclH8v

—PeckShieldAlert (@PeckShieldAlert) 19. Februar 2024

FixedFloat ist eine Krypto-Börse, die vom Bitcoin Lightning-Netzwerk betrieben wird und angeblich vollständig automatisiert ist. Es ermöglicht den Austausch von Kryptowährungen, ohne dass eine Benutzerregistrierung oder eine KYC-Verifizierung (Know Your Customer) erforderlich ist.

Der Web3-Bedrohungsforscher „Officer's Notes“ hat ein wenig getan mehr graben und sagte, dass der FixedFloat Drainer zusätzlich zu mehreren Einzahlungen für eXch auch gestohlene Gelder an HitBTC überwiesen habe.

„Vielleicht hat FixedFloat Drainer einfach beschlossen, seine Spur zu verwirren, indem es den unschuldigen Besitzer dieser Einzahlungsadressen beschuldigte“, vermuteten sie.

"Alles ist möglich. Ich sehe keine Adressen (außer der Adresse des Hackers), die diese beiden HitBTC-Einzahlungsadressen verknüpfen (bei der Analyse von ETH- und Token-Transaktionen). Höchstwahrscheinlich hat der Hacker nur eine falsche Spur erstellt.“

Aufgrund seiner Anonymität wird FixedFloat häufig verwendet als Münzmischer verwendet um eine Transaktionsspur zu verschleiern.

Krypto-Exploits gehen weiter

Laut De.Fi Rekt DatenbankIn diesem Monat gab es bereits mehrere große Krypto-Exploits und Hacks.

Am 9. Februar verlor die Gaming- und Metaverse-Plattform PlayDapp durch einen Zugriffskontroll-Exploit 32 Millionen US-Dollar.

Einige Tage später, am 13. Februar, erlitt Duelbits einen ähnlichen Angriff auf die Zugangskontrolle, der zu einem Verlust von 4.6 Millionen US-Dollar führte.