Infini-Exploiter kehrt zurück, um ETH-Dip im Wert von 13 Mio. $ zu kaufen, sendet Gelder an Tornado Cash

Eine Wallet, die mit dem Infini-Exploit in Verbindung steht, ist nach monatelanger Inaktivität wieder aufgetaucht und hat 13,32 Millionen Dollar ausgegeben, um Ethereum während des jüngsten Marktrückgangs zu kaufen.

Die Gelder wurden später über den Krypto-Mixing-Dienst Tornado Cash geleitet, wie On-Chain Daten und mehrere Blockchain-Sicherheitsfirmen berichten.

Das Blockchain-Analyseunternehmen Lookonchain markierte die Aktivität und zeigte, dass der Angreifer 6.316 ETH zu einem Durchschnittspreis von 2.109 Dollar kaufte, etwa acht Stunden bevor die Überweisungen entdeckt wurden.

Kurz nach dem Kauf konsolidierte die Wallet ihre Bestände und schickte insgesamt 15.470 ETH im Wert von etwa 32,6 Millionen Dollar an Tornado Cash.

Die Transaktionen wurden auch von PeckShield und CertiK identifiziert, die beide bestätigten, dass die als Infini-Angreifer bezeichnete Adresse das gesamte Ethereum (ETH)-Guthaben in das Datenschutzprotokoll eingezahlt hat. Dies markiert eine Wiederaufnahme der Geldwäsche-Aktivitäten nach mehr als 200 Tagen Inaktivität.

Muster des Kaufens bei Tiefständen und Verkaufens bei Höchstständen

On-Chain-Aufzeichnungen deuten darauf hin, dass die Wallet wiederholt präzises Markt-Timing demonstriert hat. Laut Lookonchain hat dieselbe Entität:

• Februar 2025: Infini ausgenutzt, indem 49,5 Millionen Dollar in USDC gestohlen wurden, später wurden die Gelder in 17.696 ETH zu 2.798 Dollar umgewandelt.
• Juli 2025: 5.000 ETH an Tornado Cash gesendet und 1.770 ETH für 5,88 Millionen Dollar zu 3.322 Dollar verkauft.
• August 2025: 1.771 ETH zu 4.202 Dollar verkauft, nahe lokaler Zyklus-Höchststände.
• Februar 2026: 6.316 ETH zu 2.109 Dollar gekauft, bevor das gesamte Guthaben an Tornado Cash übertragen wurde.

„Er scheint sehr gut darin zu sein, niedrig zu kaufen und hoch zu verkaufen", bemerkte Lookonchain und verwies auf das konsistente Timing der Trades des Angreifers über mehrere Marktzyklen hinweg.

Hintergrund zum Infini-Exploit

Infini erlitt den Exploit im Februar 2025, nachdem Angreifer administrative Privilegien kompromittiert hatten, was zu einem Gesamtverlust von etwa 49,5 Millionen Dollar führte. Die gestohlenen Gelder wurden schnell über Stablecoins und ETH getauscht, bevor sie über mehrere Wallets verteilt wurden, was die Wiederherstellungsbemühungen erschwerte.

Während Tornado Cash auf Smart Contract-Ebene weiterhin funktioniert, hat seine Nutzung aufgrund seiner häufigen Rolle bei der Geldwäsche illegaler Gelder verstärkte Prüfung durch Regulierungsbehörden und Blockchain-Ermittler erfahren.

Zum Zeitpunkt der Veröffentlichung gab es keine Hinweise darauf, dass die an Tornado Cash gesendeten Gelder eingefroren oder wiederhergestellt wurden. Ermittler überwachen weiterhin die Aktivität der Wallet auf weitere Bewegungen.