Krypto-Investor wird Opfer eines 50-Millionen-USDT-Betrugs, Angreifer leitet Gelder über Tornado Cash

Ein Krypto-Investor wurde Opfer eines großen 50-Millionen-USDT-Betrugs, nachdem er versehentlich Gelder an eine vergiftete Adresse gesendet hatte. SlowMist, eine Blockchain-Sicherheitsfirma, enthüllte, dass der Angreifer innerhalb von 30 Minuten nach Erhalt der 50 Millionen USDT die gesamte Summe über MetaMask Swap in DAI umwandelte.

Die Blockchain-Sicherheitsfirma erklärte, der Hacker habe die gesamte Summe in 16.690 ETH umgewandelt und 16.680 ETH über Tornado Cash geleitet, um die Transaktionsspur zu verschleiern. On-Chain-Daten von Etherscan zeigten, dass die Transaktions-Timestamps darauf hindeuten, dass der Angriff innerhalb von Minuten geschah. 

Web3-Wallets sind Ziel von Hacks mit hohem Wert

30 Min. nach Erhalt von 50M $USDT, ergriff der Betrüger Maßnahmen:
• Tauschte 50M $USDT um DAI über MetaMask Swap
• Tauschte alles DAI in 16,690 $ETH
• Einzahlte 16,680 $ETH in Tornado Cash

Die Betrüger-Adressen:
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC

— SlowMist (@SlowMist_Team) Dezember 20, 2025

Anfänglich zeigten On-Chain-Daten, dass der Benutzer eine kleine Testtransaktion von 0,005 USDT an die richtige Adresse sendete. Wenige Minuten später übertrug das Opfer 50 Millionen US-Dollar an eine vergiftete Adresse, 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5, die aus der Transaktionshistorie kopiert wurde. Etherscan enthüllte, dass die Testtransaktion um 06:20:35 stattfand und die massive Übertragung um 06:32:59.

Die Wallet ist seit fast zwei Jahren mit On-Chain-Aktivitäten aktiv. Das Opfer nutzte die Wallet hauptsächlich für USDT-Transaktionen. Web3 Antivirus gab dass die 50 Millionen US-Dollar kurz vor der verschmutzten Übertragung von Binance abgehoben wurden. Derzeit verbleibt das gestohlene USDT an der Zieladresse.

Der Angriff folgt dem kürzlichen Angriff auf die 0G Foundation. Die 0G Foundation berichtete am 13. Dezember, dass der Anreizvertrag aufgrund eines gezielten Angriffs am 11. Dezember verletzt wurde. Das Unternehmen erklärte, der Angreifer habe 520.010 0G-Token, 9,93 ETH und USDT im Wert von ca. 4.200 US-Dollar gestohlen, indem er die Notfallrücktrittsbestimmung des 0G-Belohnungsvertrags ausnutzte, der zur Verteilung von Allianzvorteilen dient. 

Ähnlich wie beim jüngsten Angriff erwähnte das Unternehmen, dass die Token dann über Tornado Cash gebrückt und verteilt wurden.

Die 0G Foundation erklärte, der Angreifer habe sich aufgrund einer schwerwiegenden Next.js-Schwachstelle (CVE-2025-66478), die am 5. Dezember ausgenutzt wurde, lateral über interne IP-Adressen bewegt. Der Bericht stellte fest, dass der Einbruch Dienste wie Kalibrierung, Validator-Knoten, Gravity NFT-Dienste, Knotenverkaufs-Dienste, Computing, Aiverse, Perpdex, Ascend usw. betraf. 

Laut dem Bericht betraf der Angriff jedoch nicht die Kern-Chain-Infrastruktur oder die Kundengelder.

Der Bericht enthüllte, dass die Foundation sofort Maßnahmen ergriff, indem sie die betroffenen Dienste herunterfuhr und neu aufbaute sowie alle kompromittierten Schlüssel widerrief und rotierte. Zusätzlich kaufte und implementierte das Unternehmen ein erweitertes AliCloud Firewall + Security Suite und behandelte kritische Abhängigkeiten, einschließlich Next.js.

Am 3. Mai kündigte die Web3-Betrugsbekämpfungsplattform Scam Sniffer an, dass ein Whale 1.155 WBTC verloren habe, was etwa 70 Millionen US-Dollar entspricht. Laut Scam Sniffer geschah der Verlust von 70 Millionen US-Dollar als Ergebnis eines Phishing-Angriff unter Verwendung derselben Adresse mit denselben ersten und letzten Ziffern.

On-Chain-Daten zeigten, dass die Gelder von der Adresse des Opfers 0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5 an eine Phishing-Adresse 0xd9A1C3788D81257612E2581A6ea0aDa244853a91 übertragen wurden. Bemerkenswerterweise war die Zielüberweisungsadresse des Opfers 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91.

Eine Analyse mit dem On-Chain-Verfolgungstool MistTrack zeigte, dass der Hacker 1.155 WBTC in 22.955 ETH tauschte und diese auf zehn verschiedene Adressen bewegte.

Kryptodiebstähle nehmen zu, die meisten zielen auf persönliche Wallets ab 

Blockchain-Analyseunternehmen Chainalysis sagte dass Diebstähle von Kryptowährungen zwischen Januar und Anfang Dezember 2025 insgesamt mehr als 3,41 Milliarden US-Dollar betrugen. Laut dem Blockchain-Intelligence-Unternehmen übersteigt dieser Betrag die 3,38 Milliarden US-Dollar des Vorjahres.

Chainalysis behauptete, der $1.5-Milliarden-Hack der Bybit-Börse accounted sei für etwa 44 % des jährlichen Gesamtvolumens der Krypto-Hacks verantwortlich. Das Blockchain-Intelligence-Unternehmen argumentierte, dass die drei größten Angriffe 69 % aller Dienstleistungsverluste ausmachten, was die wachsende Ernsthaftigkeit signifikanter Sicherheitsvorfälle demonstriere.

Laut Chainalysis haben Angriffe auf private Schlüssel bei zentralisierten Kryptodienstleistungen und persönlichen Krypto-Wallets in diesem Jahr erheblich zugenommen. Das Unternehmen erklärte, dass Kompromittierungen persönlicher Wallets von nur 7,3 % des gesamten gestohlenen Werts im Jahr 2022 rapide auf 44 % im Jahr 2024 gestiegen seien.

Das Blockchain-Analyseunternehmen behauptete, dass mindestens 80.000 verschiedene Opfer in 158.000 Fällen von persönlichen Wallet-Eindringlingen beteiligt waren. Der Gesamtbetrag des von Personen entzogenen Geldes sank von 1,5 Milliarden US-Dollar im Vorjahr auf 713 Millionen US-Dollar.