Bitrue Hacker taucht nach letzter Aktivität 2023 wieder auf und kauft Ethereum für 30 Mio. USD

Der Bitrue-Hacker ist nach seinem Diebstahl der Bitrue Börse im Jahr 2023 wieder in Erscheinung getreten und hat 30 Millionen Dollar über Tornado Cash gewaschen.

Kalkulierter Versuch der Geldwäsche

Neue On-Chain-Bewegungen deuten darauf hin, dass der betreffende Hacker gezielt gestohlene Gelder waschen möchte. Auf die Bewegungen machte der Service Lookonchain aufmerksam.

The Bitrue hacker is buying $ETH!

On Mar 10, 2024, the hacker sold the stolen 4,207 $ETH for 16.34M $DAI at $3,885.

Now, he is using the 16.34M $DAI to buy more $ETH at a low price.

So far, he has spent 8.3M $DAI to buy 2,999 $ETH at $2,769.

Turns out the Bitrue hacker knows… pic.twitter.com/RodHQH9N7N

— Lookonchain (@lookonchain) June 12, 2025

Demnach wandelt der Angreifer aktiv Vermögenswerte in ETH um und schleust sie dann durch den Krypto-Mixer Tornado Cash. Im Endeffekt deutete bereits der Angriff auf Bitrue im April 2023 auf eine Schwachstelle in einer Hot Wallet an der Börse hin. Bitrue leitete daraufhin Sicherheitskontrollen ein. Bis heute blieb die Identität des Hackers unbekannt.

Die derzeitigen Geldwäscheaktivitäten durch den Hacker basieren auf einem Diebstahl verschiedener Vermögenswerte wie ETH, QNT, GALA und SHIB, die dieser von der Börse gestohlen hat.

Beziffert wurde der Gesamtwert der gestohlenen Tokens damals auf 23 Millionen Dollar. Die meisten dieser Vermögenswerte wandelte der Hacker bereits kurze Zeit nach dem Angriff in ETH um, die seither im Wert gestiegen sind (siehe unsere Ethereum Prognose).

Geldwäsche in großem Stil

Jüngste Aktivitäten offenbaren, dass der Hacker mehr als acht Millionen der Stablecoin DAI ausgegeben hat, um 3000 Ethereum zu kaufen. Kurze Zeit später sendete er bereits 4600 ETH mit einem Wert von 12,65 Millionen Dollar über Tornado Cash. Der Geldwäscheprozess hält nach derzeitigem Stand weiterhin an.

Zuletzt kamen mehr als acht Millionen ETH zu der Wallet hinzu. Hinter dem Angriff verbirgt sich das Ziel, die Herkunft der gestohlenen Gelder und Vermögenswerte bestmöglich zu verschleiern, indem diese durch Tornado Cash geleitet werden. Eine Rückverfolgbarkeit ist damit nahezu ausgeschlossen. Der Hacker verkaufte jedoch ebenfalls andere Arten von Tokens wie HOT und SHIB. Dadurch wurden weitere ETH im Wert von mehreren Millionen Dollar generiert.

So stahl der Hacker 23 Mio. USD in Kryptowährungen von Bitrue im Jahr 2023

Im April 2023 wurde die in Singapur ansässige Kryptobörse Bitrue Opfer eines raffinierten Hackerangriffs, bei dem Kryptowährungen im Wert von etwa 23 Millionen US-Dollar gestohlen wurden. Der Angreifer nutzte eine Schwachstelle in einer der Krypto Wallets der Börse aus, die als Hot Wallet mit dem Internet verbunden war. Dabei erbeutete der Hacker verschiedene Tokens, darunter ETH, QNT, GALA, SHIB, HOT und MATIC.

Laut Blockchain-Analysen von PeckShield tauschte der Angreifer die gestohlenen Tokens kurz nach dem Hack in etwa 8.540 ETH um. Bitrue reagierte schnell, stoppte weitere Angriffe und setzte Auszahlungen bis zum 18. April aus, um zusätzliche Sicherheitsprüfungen durchzuführen. Die Börse versprach, alle betroffenen Nutzer vollständig zu entschädigen, und betonte, dass die betroffene Wallet weniger als 5 % der gesamten Vermögenswerte enthielt.