Eine nicht identifizierte Organisation in der Europäischen Union hat am 1. November möglicherweise mehr als 106 Millionen USD von Konten bei mehreren Krypto-Börsen verloren. Millionen von US-Dollar flossen dann innerhalb von Minuten durch Kryptowährungs-Wallets.
Der Blockchain-Ermittler ZachXBT warnte am Montag. Der mutmaßliche Angreifer hat demnach USDC und USDT, zwei Kryptowährungen, die immer einen Wert von 1 USD halten sollen, abgehoben.
Bei einer Überprüfung der Ethereum-Transaktionen durch BeInCrypto wurden etwa 80 Millionen USDC innerhalb von elf Stunden an elf Wallets überwiesen. Bei fünf Wallets wurden rund 9,6 Millionen USD innerhalb von drei Minuten wieder ausgezahlt.
Die Schätzung von 106 Millionen USD schließt auch USDT ein. Bislang hat kein Opfer oder eine Börse den mutmaßlichen Diebstahl öffentlich bestätigt.
Warum wurde das Geld so schnell bewegt?
Circle und Tether, die USDC und USDT ausgeben, können ihre Token einfrieren. Bei ETH gibt es keine zentrale Stelle, die das tun kann.
ZachXBT berichtet, dass der mutmaßliche Angreifer USDC in ETH getauscht und die Gelder über Soforttauschdienste wie WellWallet und Kyrrex verschoben hat. Mit Wagyu sind Teile davon außerdem in Monero (XMR) umgewandelt worden.
Monero versteckt die Details von Transaktionen, daher sind gestohlene Gelder schwerer nachzuverfolgen. Andere Beträge wurden zudem über verschiedene Blockchains bewegt.
Interessant ist, dass mindestens fünf markierte Wallets bereits vor einigen Monaten kleinere Zahlungen aus derselben Quelle erhalten hatten. Das wirft Fragen auf, allerdings lässt sich dadurch nicht sagen, wann oder wie es zu einer Kompromittierung kam.
Sind EU-Krypto-Börsennutzer in Gefahr?
Bis jetzt wurde weder das Opfer noch die betroffenen Börsen genannt. Die Methode des Angriffs ist ebenfalls unbekannt. Es gibt aktuell keinen öffentlichen Hinweis auf einen größeren Vorfall für europäische Kunden.
Der Vorfall erfolgte kurz nach dem 6,3 Milliarden USD Binance-Hack vom 29. Oktober. Allerdings erklärt ZachXBT, dass er „ein hohes Maß an Überzeugung” hat, dass dieser Angriff nicht von der Lazarus Group stammt, die mit nordkoreanischen Krypto-Diebstählen in Verbindung gebracht wird.
- Derzeit sollten Börsennutzer jüngste Kontoaktivitäten überprüfen und nicht bekannte API-Schlüssel entfernen.
- Zudem sollten sie die Zwei-Faktor-Authentifizierung aktivieren, am besten mit Passkeys oder Authenticator-Apps.
- Richten Sie Abhebe-Adressbeschränkungen ein, sofern möglich.
Jeder, der ungewöhnliche Aktivitäten bemerkt, sollte so schnell wie möglich den offiziellen Support seiner Börse kontaktieren.
Diese Maßnahmen stimmen mit den EU-Vorgaben zur Cybersicherheit überein.
