Wichtigste Erkenntnisse:
- Der Krypto-Betrug „CryptoBilis Ledger“ führte zu Verlusten in Höhe von 95,35 Millionen US-Dollar über 1.486 Adressen hinweg, wobei 30,44 Millionen US-Dollar in markierten Wallets verblieben.
- Arkham verfolgte die gestohlenen Gelder über Tron, Ethereum, Bitcoin und kettenübergreifende Brücken zurück, während Tether USDT im Wert von 10 Millionen US-Dollar einfror.
- Die Polizei von Singapur meldete manipulierte Ledger-Hardware-Wallets, die mit mindestens zwei Fällen in Verbindung standen und Verluste in Höhe von 2,7 Millionen US-Dollar verursachten.
Bei dem jüngsten Krypto-Betrugsfall stahl der „CryptoBilis Ledger Drainer“ 95,35 Millionen US-Dollar von 1.486 Adressen. Diese Meldung erfolgt vor dem Hintergrund, dass die Polizei von Singapur über separate Fälle berichtet hat, bei denen manipulierte Ledger-Hardware-Wallets eine Rolle spielten. Die Vorfälle verdeutlichen die wachsenden Risiken für Inhaber von Kryptowährungen.
Kryptobetrug: Der „CryptoBilis Ledger Drainer“ stahl in 51 Minuten 80,60 Millionen US-Dollar
Laut Arkham stahl der „CryptoBilis Ledger Drainer“ zwischen dem 7. und 9. Oktober 95,35 Millionen US-Dollar von 1.486 Kryptowährungsadressen. Der Großteil des Diebstahls ereignete sich am 9. Oktober, als der Angreifer innerhalb von 51 Minuten 80,60 Millionen US-Dollar erbeutete.
Um 05:07:48 UTC setzte die Hauptwelle der Transaktionen ein. Bis 05:58 UTC hatte der Angreifer über 335 Überweisungen im Tron-Netzwerk 58,19 Millionen US-Dollar in USDT erhalten. Um 05:54 UTC erfolgte eine weitere bedeutende Transaktion über 203,26 BTC im Wert von etwa 16,73 Millionen US-Dollar. Die Bitcoin stammten laut Arkham von 112 Adressen in einem einzigen Block.
Die Aktivitäten setzten sich im weiteren Verlauf des Tages fort, wobei bis 15:00 Uhr UTC weitere 14,14 Millionen USDT auf Tron eingingen. Der Diebstahl hatte jedoch bereits früher begonnen, da zwischen dem 7. und 8. Oktober 7,41 BTC im Wert von etwa 610.000 US-Dollar von 137 Adressen eingegangen waren.
Nach dem Diebstahl wurden mindestens 69,19 Millionen US-Dollar über kettenübergreifende Brücken getauscht oder transferiert. Der Angreifer tauschte 20,37 Millionen US-Dollar in USDT auf Tron gegen USDD ein und transferierte weitere 20 Millionen US-Dollar in USDT über USDT0 auf Ethereum.
Weitere Transfers betrafen USDT und USDC auf Tron, der BNB Chain und Polygon. Arkham verfolgte 8,95 Millionen US-Dollar über Relay, 5,91 Millionen US-Dollar über Chainflip und weitere 13,96 Millionen US-Dollar über kleinere Routen.
Der Angreifer erhielt zudem 10.424 ETH im Wert von etwa 26,04 Millionen US-Dollar durch Bridge-Transaktionen. Am 9. Oktober erhielten verbundene Ethereum-Wallets 5.895 ETH über Bridges und tauschten anschließend über Rizzolver 11,30 Millionen US-Dollar an über Bridges übertragenem USDT gegen 4.530 ETH ein.
Krypto-Betrug hinterlässt 30,44 Millionen US-Dollar in markierten Wallets
Trotz der Geldbewegungen berichtete Arkham, dass der CryptoBilis-Drainer weiterhin 30,44 Millionen US-Dollar in markierten Wallets hielt. Zu den verbleibenden Vermögenswerten gehörten 4.932 ETH im Wert von 11,49 Millionen US-Dollar sowie 111,28 BTC im Wert von 8,96 Millionen US-Dollar. Die Wallets enthielten zudem 10.000.010 USDT auf Tron. Laut Arkham hat Tether diese Gelder am 9. Oktober eingefroren.
Arkham berichtete ferner, dass in den 48 Stunden vor der Veröffentlichung des Updates 13,84 Millionen US-Dollar transferiert wurden. Dies deutet darauf hin, dass die mit dem Diebstahl verbundenen Aktivitäten auch nach dem ursprünglichen Angriff fortgesetzt wurden.
Die Bewegung gestohlener Vermögenswerte über mehrere Netzwerke hinweg hat deren Nachverfolgung zu einer fortlaufenden Aufgabe gemacht. Arkham wies zudem auf die Möglichkeit hin, dass die verbleibenden 11,49 Millionen US-Dollar in ETH weiteren Einzahlungen in Tornado Cash folgen könnten. Die verfügbaren Informationen bestätigen jedoch nicht, dass diese Gelder in den Dienst eingezahlt wurden.
Der Fall bleibt nach den vorliegenden Informationen weiterhin ungeklärt. Die gemeldete Sperrung betrifft 10 Millionen US-Dollar in USDT, während die übrigen Vermögenswerte weiterhin Teil der nachverfolgten Bestände sind.
Die Polizei von Singapur warnt vor manipulierten Ledger-Hardware-Wallets
Unabhängig davon warnte die Polizei von Singapur am 28. Oktober, dass einige bei lokalen Händlern erworbene „Ledger“-Hardware-Wallets für Kryptowährungen schädliche Hardwarekomponenten enthielten.
Die Polizei von Singapur erklärte, dass diese Komponenten die Wiederherstellungsphrasen oder privaten Schlüssel der Nutzer abfangen könnten. Dies könnte es unbefugten Personen ermöglichen, auf Kryptowährungs-Wallets zuzugreifen und Vermögenswerte ohne Wissen oder Zustimmung der Eigentümer zu übertragen.
Seit dem 10. September wurden mindestens zwei Fälle gemeldet, bei denen sich der Gesamtschaden auf etwa 3,5 Millionen S$ belief, was umgerechnet etwa 2,7 Millionen $ entspricht. Der französische Hersteller von Hardware-Wallets, Ledger, prüft derzeit die betroffenen Fälle. Die polizeilichen Ermittlungen dauern an, und die Behörden haben bislang keinen Zusammenhang zwischen diesen Vorfällen und dem „CryptoBilis“-Drainer festgestellt.
Die Polizei riet Nutzern von Kryptowährungen, die offiziellen Sicherheitshinweise ihrer Hardware-Wallet-Anbieter zu befolgen. Zudem warnte sie die Nutzer davor, Wiederherstellungsphrasen einzugeben oder weitere Transaktionen über Geräte durchzuführen, bei denen der Verdacht auf Manipulation besteht.
Jeder, der den Verdacht hegt, dass seine Wiederherstellungsphrasen oder privaten Schlüssel kompromittiert wurden, sollte in Erwägung ziehen, die verbleibenden Vermögenswerte in eine neue, vertrauenswürdige Wallet zu übertragen. Dabei sollten ein nicht kompromittiertes Gerät und eine neu generierte Wiederherstellungsphrase verwendet werden.
Die Behörden betonten zudem, dass Nutzer ihre privaten Schlüssel oder Wiederherstellungsphrasen unter keinen Umständen weitergeben dürfen – auch nicht an Personen, die vorgeben, Wallet-Anbieter, Börsen oder Strafverfolgungsbehörden zu vertreten.
