Mixin Network wurde Opfer eines verheerenden Hacks, der zum Verlust von fast 200 Millionen Dollar an digitalen Vermögenswerten führte. Die Schwachstelle von Mixin könnte auf seinen zentralisierten Ansatz zurückzuführen sein. Dies hat Bedenken hinsichtlich der Sicherheit zentralisierter Datenbanken in der Blockchain geweckt.
Der Ablauf des Angriffs
In den frühen Morgenstunden des 23. September wurde die Datenbank des Cloud-Dienstanbieters von Mixin Network kompromittiert. Dieser Vorfall führte zu erheblichen Verlusten. Mixin Network erkannte die Sicherheitslücke nach einem Bericht von SlowMist, einem führenden Beratungsunternehmen für Blockchain-Sicherheit, an. Dieser Verstoß löste einen Schock in der Krypto-Community aus und schärfte das Bewusstsein für zentralisierte Schwachstellen.
Nach diesem massiven Hack beschloss Mixin Network, alle Ein- und Auszahlungen auszusetzen, was die Nutzer in Unsicherheit zurückließ. Der Gründer der Plattform, Feng Xiaodong, versprach, die Folgen des Angriffs zu bewältigen. Konkrete Lösungen wurden jedoch noch nicht bekannt gegeben.
Verfolgung der gestohlenen Vermögenswerte
Blockchain-Analysten wie PeckShield und Lookonchain konnten etwa 141 Millionen Dollar gestohlener Vermögenswerte zurückverfolgen. Diese atemberaubende Summe umfasst 93,5 Millionen Dollar in ETH, 23,5 Millionen in DAI (aus USDT-Tauschgeschäften) und 23,3 Millionen in BTC. Das Ausmaß dieses Raubes hat ihn als eine der größten Krypto-Sicherheitsverletzungen des Jahres ins Rampenlicht gerückt.
Während die Krypto-Welt noch unter Schock steht durch eine Reihe vonmedienwirksamen Raubüberfällen, die der Lazarus-Gruppe zugeschrieben werden, richten sich die Verdachtsmomente natürlich auf diese nordkoreanische Hackergruppe. Die Lazarus-Gruppe, die für ihre Expertise im Diebstahl von Kryptowährungen bekannt ist, hat bereits Plattformen wie Atomic Wallet, Alphapo, Stake.com und CoinsPaid ins Visier genommen. Allein in diesem Jahr haben sie erstaunliche 240 Millionen Dollar erbeutet. Bislang gibt es jedoch keine konkreten Beweise, die den Mixin-Hack mit der Lazarus-Gruppe in Verbindung bringen.
Manche mögen argumentieren, dass der Hack von Mixin Network die inhärenten Risiken zentralisierter Datenbanken und ihre Anfälligkeit gegenüber böswilligen Akteuren unterstreicht. Doch was dieses Ereignis zeigen könnte, ist die mangelnde Gewissheit, wenn es darum geht, sich gegen organisierte Hacks zu verteidigen.