3,85 Millionen US-Dollar in Ethereum aus Mixin Network Hack wurden an Tornado Cash gesendet

Kurzfassung

• Eine Hacker-Brieftasche, die seit 2023 inaktiv ist, hat am Donnerstag 3,85 Mio. USD in Ethereum vom Mixin-Exploit zu Tornado Cash transferiert.
• Der Mixin-Exploit, der im September 2023 stattfand, hat etwa 200 Mio. USD über mehrere Blockchains hinweg entleert.
• Mixin plant eine vollständige Rückzahlung von 23 Mio. MDTu-Token bis September 2026.

Eine mit dem Mixin-Hack 2023 verbundene Brieftasche, die zu einem Verlust von 200 Millionen USD führte, hat 3,85 Mio. USD in eine neue Brieftasche transferiert, die die Gelder sofort an den Coin-Mixer Tornado Cash schickte. Die erste Transaktion in zwei Jahren fand am späten Donnerstagabend statt, als die Mixin-Hacker-Brieftasche – die vom Blockchain-Analysetool Arkham Intelligence markiert wurde – 3,85 Mio. USD in Ethereum an eine unbekannte Brieftasche 0x9c transferierte. Diese Brieftasche schickte dann sofort alle Gelder in 20 separaten Transaktionen an Tornado Cash. Der Mixin-Exploit geht auf September 2023 zurück, als die in Hongkong ansässige Krypto-Plattform Mixin Network Einzahlungen und Auszahlungen aussetzte, nachdem Hacker etwa 200 Mio. USD aus der Datenbank ihres Cloud-Service-Anbieters entwendet hatten. Der Angriff betraf Vermögenswerte über mehrere Chains hinweg und war damit einer der größeren Cross-Chain-Infrastruktur-Hacks des Jahres. Mixin gab später bekannt, dass es die Nutzer bis zu 50 % ihrer Verluste in Stablecoins entschädigen werde, der Rest werde als tokenisierte Ansprüche ausgegeben.

 Das Mixin-Team erklärte auf X, dass es damals Google und die Blockchain-Sicherheitsfirma SlowMist kontaktiert habe, um bei der Untersuchung zu helfen. Die vom Angreifer kontrollierte Brieftasche war fast zwei Jahre lang weitgehend inaktiv, bevor sie am 12. Februar 2026 3,8 Mio. USD transferierte. Im Oktober 2025 gab das Mixin Network ein Update zu den Rückzahlungen an die Nutzer, die vom Exploit betroffen waren.

„Nach dem Vorfall initiierte Mixin Network ein Schuldenregistrierungs- und Rückzahlungsverfahren und gab die Mixin Debt Token (MDT) Serie heraus, darunter MDTu, MDTb und MDTe, die jeweils Ansprüche auf verschiedene Kategorien betroffener Vermögenswerte repräsentieren“, schrieb das Team in seinem Blogbeitrag. Das Team kündigte an, die durch MDTu repräsentierte Schulden in Höhe von etwa 23 Mio. USD vollständig zurückzuzahlen, bis zum 23. September 2026, allerdings gibt es derzeit keinen Rückzahlungsplan für MDTb und MDTe. Nach dem Exploit stellte Mixin keinen Betrieb ein. Es behauptet weiterhin, mehr als eine Milliarde USD an Vermögenswerten zu verwalten und über eine Million Kunden zu haben. Das Team verwaltet eine Krypto-Brieftasche, Verwahrungsdienste und Handelsinfrastruktur.