Dieser Krypto-Händler verlor gerade 6,5 Millionen Dollar an ein Drainer-Wallet
- Erfahrener Krypto-Trader verliert 6,5 Mio. $ bei einem ausgeklügelten Wallet-Drainer-Angriff, wobei Vermögenswerte über mehrere Blockchains hinweg gebridged wurden.
- On-Chain-Daten zeigen, dass die gestohlenen Mittel über Lido-Abhebungen, Bitcoin, TRON und NEAR bewegt wurden, was die Wiederherstellungsmaßnahmen erschwert.
- Der Sicherheitsvorfall fällt mit der Beschlagnahmung von 56 Mio. $ durch die RCMP bei TradeOgre zusammen – die größte jemals in Kanada durchgeführte Durchsetzung von Kryptowährungsbestimmungen.
Ein erfahrener Krypto-Händler ist einem Wallet-Drainer-Angriff zum Opfer gefallen, der über 6,5 Millionen Dollar an digitalen Vermögensmitteln absaugte, wie die Sicherheitsplattform Web3 Antivirus am Donnerstag meldete.
Das kompromittierte Konto, identifiziert als Wallet 0x0d18D…D7e3, war seit über vier Jahren aktiv. Aufzeichnungen zeigen, dass das Opfer auf Protokollen wie Lido und Aave handelte und stakede, und seine Mittel wurden abgezogen, nachdem es angeblich mehrere Phishing-„Permit“-Signaturen unterzeichnete.
Wir haben einen der größten Wallet-Drainer der letzten Monate identifiziert; die Gesamtverluste liegen nun bereits über 6,5 Mio. $.
Das Opfer-Wallet war seit 4,5 Jahren aktiv und handelte und investierte in DeFi, mit erheblicher Aktivität auf Protokollen wie Lido und Aave. Trotz dieser langen Geschichte,… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) September 18, 2025
Zum Zeitpunkt dieser Veröffentlichung hatte die Adresse des Opfers noch 2,6 Millionen Dollar an Münzen, verteilt auf 189 Token.
Abgezogene Mittel auf zwei Adressen zurückverfolgt
Laut On-Chain-Daten, die auf Etherscan zu sehen waren, begann der Angriff gestern kurz nach 21:28 Uhr UTC und war innerhalb von sieben Minuten abgeschlossen. In einer Transaktion wurden die Bestände des Opfers an 188,38 stETH, im Wert von über 807.000 US-Dollar, an eine bekannte Drainer-Adresse 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8 übertragen, eine bekannte Drainer-Adresse.
„Das Opfer hat definitiv eines der Wallets verwendet, was zeigt, dass der ‚eingebaute‘ Wallet-Schutz nicht effizient war“, schrieb Web3 Antivirus in seinem X-Thread über den Hack.
Eine weitere Transaktion sah 753,53 stETH, im Wert von 3,23 Millionen US-Dollar, in dasselbe Netzwerk von Adressen bewegen. Die gestohlenen Token wurden schnell konvertiert, wobei ein Teil der Vermögenswerte durch Lidos Warteschlange für ausstehende Auszahlungen geleitet wurde.
Gleichzeitig saugte der Drainer kleinere Anteile an tokenisiertem Wrapped Bitcoin ab. Elf separate Übertragungen von aEthWBTC, jede im Wert von etwa 1,93 Einheiten, wurden protokolliert. Die Drainer-Taktik schien darauf abzuzielen, kleinere Coins im Wert aufzunehmen, die sich zu Tausenden von Dollar an verlorenen Vermögenswerten summieren.
Untersuchungen von Scam Sniffer zeigten, dass ein Kunde des Drainers, der die Adresse 0x1623915E35Ed39Bfa381010Ce224f89734889aC9 nutzte, das beschlagnahmte stETH in verschiedene Vermögenswerte umwandelte, darunter 753 stETH in der ausstehenden Lido-Auszahlung und 123 ETH auf anderen Blockchains.
🚨 UPDATE zum $6.28M Phishing-Diebstahl:
Drainer-Kunde 0x1623…9aC9 konvertierte zu ETH und bewegte:
– 753 stETH in ausstehender Lido-Auszahlung
– 123 ETH gebridged über Bridgers vor 4 Stunden zu:
– Bitcoin: bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON:… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) September 18, 2025
Blockchain-Daten zeigen, dass 123 ETH nur vier Stunden nach dem ursprünglichen Angriff gebridged wurden. Die Mittel wurden auf zwei externe Wallets außerhalb von Ethereum-Ökosystems übertragen: eine Bitcoin-Adresse (bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz) und ein TRON-Konto (TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f).
71 ETH war unter Verwendung von NEARs Cross-Chain-Intent-Protokoll übertragen, und die Gebührenadresse des Drainers 0xa2e8…4F8 leitete 312,8 ETH auf ein neues Konto, 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b, wahrscheinlich um diejenigen zu täuschen, die die gestohlenen Münzen verfolgten.
Der Vorfall verbreitete sich in den sozialen Medien und wurde von mehreren Cybersicherheitsplattformen sowie Kommentaren von Blockchain-Untersuchern und Händlern hervorgehoben. Der On-Chain-Analyst Specter forderte das Opfer auf, ihn auf X zu kontaktieren, und sagte:
„Das Opfer, das 6 Millionen Dollar durch einen Phishing-Angriff verlor, sollte mir bitte eine DM schicken, da ich einige Informationen habe, die im Fall helfen könnten.“
Gestohlene Krypto bei kanadischer Razzia sichergestellt
Der Angriff auf den Veteranen-Händler erfolgte am selben Tag, als die Royal Canadian Mounted Police (RCMP) bekannt gab, dass sie mehr als 56 Millionen Dollar an Krypto sichergestellt hatte, die größte solche Operation in der Geschichte des Landes.
Als berichtete von Cryptopolitan am Donnerstag, sicherte die RCMP die Mittel von TradeOgre, einer Plattform, die nun im Rahmen der Untersuchung zerschlagen wurde. Es ist das erste Mal, dass eine Krypto-Handelsplattform von kanadischen Behörden heruntergefahren wurde, obwohl es öffentlichen Unmut gibt, dass sie vorzeitig geschlossen wurde.
„Das Money Laundering Investigative Team (MLIT) eröffnete die Akte im Juni 2024, nach einem Tipp von Europol“, bestätigte die RCMP in einer Erklärung. TradeOgre wird beschuldigt, gegen kanadisches Gesetz verstoßen zu haben, indem es sich nicht als Gelddienstleistungsunternehmen beim Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) registrierte.
Die Plattform habe auch ihre Kunden nicht identifiziert, eine Verletzung, die es Transaktionen ermöglichte, die Aufsicht zu umgehen.
Die Behörden fügten hinzu, dass sie glauben, dass die Mehrheit der durch TradeOgre fließenden Mittel kriminellen Ursprungs war. „Dies ist eine gängige Taktik, die von kriminellen Organisationen zur Geldwäsche verwendet wird“, bemerkte die RCMP.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
