ZC fiel in den vorangegangenen 24 Stunden um 84,2 % und erreichte laut den um 8:09 Uhr ET aktualisierten Daten von CoinGecko eine umlaufende Marktkapitalisierung von etwa 370.000 US-Dollar.

Beitrag von X wird geladen…

Beitrag auf X ansehen

Am Donnerstagmorgen zeigte Etherscan, dass die mit „Zip Coin: Deployer“ gekennzeichnete Adresse 16,98 Millionen ZC hielt, also 1,6976 % des maximalen Token-Angebots. Bei einer Transaktion um 6:55 Uhr ET wurden 0,1096 Wrapped $ETH von dieser Adresse an eine Wallet überwiesen, deren Adresse mit 0x7d942 beginnt. In der Ankündigung wurden nicht alle Wallets benannt, die hinter der Angabe des Teams von 2,2 % standen.

Zipcoin erklärte, Railway habe das Unternehmen am 21. Oktober darüber informiert, dass die gesamte Codebasis kompromittiert worden sei, einschließlich Geheimnissen und privaten Schlüsseln, die Projekt-Wallets und Infrastruktur kontrollierten. Versuche, Zugangsdaten zu migrieren oder zu ändern, hätten keinen gangbaren Weg für den Weiterbetrieb ergeben.

In der eigenen, am 21. Oktober veröffentlichten Mitteilung beschrieb Railway einen möglichen unbefugten Zugriff auf verschlüsselte Umgebungsvariablen von Kunden sowie auf die entschlüsselten Inhalte einiger dieser Variablen. Diese Einstellungen können Zugangsdaten wie API-Schlüssel enthalten. Railway forderte alle Nutzer auf, ihre Umgebungsvariablen und Zugangsdaten für private Registries zu ändern. In der Mitteilung wurde Zipcoin nicht genannt und auch nicht bestätigt, dass die gesamte Codebasis gestohlen worden war.

Verluste bei UNCX gingen der Offenlegung der Schlüssel voraus

Die Einstellung des Betriebs folgt auf Verluste im Smart Token Vesting V2-System von UNCX, das Token bündelt und interne Anteile nutzt, um Vesting-Positionen zu erfassen. Laut dem Vorfallbericht von UNCX manipulierten Angreifer am 14. Oktober diese Buchführung, sodass sie aus ihren Positionen mehr Token abziehen konnten, als sie eingezahlt hatten. Dadurch wurden Vermögenswerte abgezogen, die anderen Positionen zugeteilt waren.

UNCX meldete Nettoabflüsse von etwa 10,93 Millionen ZC, nachdem die von den Angreifern eingezahlten Token abgezogen worden waren. Zu den betroffenen Ethereum-Assets gehörten auch EDGEN, PEPECOIN, LO0P, PAAL und X.

Onchain-Aufzeichnungen zeigen, dass ein beim Exploit verwendeter Vertrag am 15. Oktober 9,06 Millionen ZC an die von Etherscan als „Unicrypt Exploiter 1“ bezeichnete Adresse überwies. Bei einer anschließenden Verkaufstransaktion wurden diese Token über Handelspools geleitet und etwa 6,52 $ETH an diese Adresse zurückgeführt.

Zipcoin erklärte, das Unternehmen habe seine Verluste bei UNCX verschwiegen und Token auf dem offenen Markt gekauft, um Token zu ersetzen, die für künftige Verpflichtungen gegenüber dem Team vorgesehen waren.