Ledger-Reseller-Hacker sendet 1,07 Mio. ETH an Tornado Cash, 270.000 USD an Binance
- Ein mutmaßlicher Angreifer, der mit dem Vorfall um den Reseller Ledger CryptoBilis in Verbindung gebracht wird, überwies 430,2 ETH (ca. 1,07 Millionen US-Dollar) an Tornado Cash und hinterlegte 270.280 US-Dollar bei Binance.
- Anschließend konvertierten sie USDT in USDD, nachdem Tether die eingefrorenen Token einfrieren ließ, laut Onchain Lens.
- Ledger untersucht den Vorfall weiterhin, und Schätzungen der Verluste in Höhe von fast 90 Millionen US-Dollar sind nicht bestätigt.
Ein Hacker, der mutmaßlich Kunden der Ledger-Wallets des Resellers CryptoBilis ins Visier nahm, sandte 430,2 ETH im Wert von etwa 1,07 Millionen US-Dollar über vier verschiedene Wallets an Tornado Cash, wie aus dem Bericht von Onchain Lens vom 9. Oktober 2026 hervorgeht.
Zusätzlich wurden $270.280 an Binance gesendet. Ermittler konnten die Transaktionen einsehen, doch das Verfolgen des Geldflusses ist etwas anderes als dessen Unterbindung.
Vier Wallets in den Mixer, eine Hot-Wallet an der Börse
Zwar erschwert Tornado Cash das Zurückverfolgen von Einzahlungen auf Auszahlungen, doch hat es die Möglichkeit, die Gelder über andere Wege zu verfolgen, nicht vollständig ausgeschlossen.
In einem Bericht vom 9. Oktober von Onchain Lens wurde bekanntgegeben, dass $256.567 in USDT und fast $13.710 in TRX an Binance gesendet wurden, wobei eine weitere Überweisung von $22.390 USDT bereits Teil der Gesamtsumme in USDT war. Die Mittel sollen sich in einer Hot-Wallet bei Binance befunden haben.
Gelder können weiterhin auf der Börse eingefroren sein; jedoch ist die Rückgewinnung dieser Mittel eine ganz andere Geschichte.
Tether friert USDT ein, während Wallets in USDD wechseln
Tether konnte einige der mit dem möglichen Diebstahl verbundenen USDT-Mittel einfrieren. Andere Mittel wurden angeblich über die SUN.io-Plattform und deren Peg Stability Module in USDD umgewandelt. Eingefrorene USDT konnten nicht gegen andere Vermögenswerte getauscht werden.
Ein TokenPost-Bericht vom 9. Oktober bezifferte das Vermögen des mutmaßlichen Hackers auf rund 70,60 Millionen US-Dollar in ETH, BTC, USDD und USDT. Zwar bieten die von Arkham überwachten Wallets einen genaueren Einblick in die Vermögenswerte, doch die im Bericht angegebene Bewertung entspricht nicht der tatsächlichen Höhe der angeblich verlorenen Mittel.
Laut dem FATF-Bericht vom März 2026 sind stärkere Maßnahmen erforderlich, um das Einfrieren und die Sperrung aller fragwürdigen Stablecoin-Transaktionen sicherzustellen. Die Nutzung von USDD zeigt jedoch, dass Kriminelle in der Lage sind, Gelder außerhalb des Anwendungsbereichs solcher Vorschriften zu verschieben.
Ledger untersucht weiterhin, und die 90-Millionen-Dollar-Summe ist nicht bestätigt
Am 9. Oktober bekanntgab Ledger, dass sie Behauptungen bezüglich der Kunden von CryptoBilis im Südosten Asiens untersuchen und den Anbieter aufgefordert haben, die Verteilung der Geräte einzustellen. Kunden, die innerhalb der letzten drei Monate Produkte gekauft hatten, wurde geraten, die neuen Geräte nicht zu verwenden. Darüber hinaus wurde aktuellen Kunden empfohlen, ihre Vermögenswerte auf einen neuen Signierer mit einer neuen Seed-Phrase zu übertragen.
Laut einem Artikel von The Block, der am 9. Oktober veröffentlicht wurde, lagen die Schätzungen von tanuki42 und Specter zwischen 72 Millionen und 86 Millionen US-Dollar und basierten auf der Analyse der Blockchain-Aktivitäten. Die von Binance News am selben Tag gemeldeten Schätzungen beliefen sich auf 90 Millionen US-Dollar. Keine dieser Angaben wurde jedoch als tatsächliche Schätzung bestätigt und könnte sich auf verschiedene Wallets beziehen.
Changpeng Zhao, einer der Mitbegründer von Binance, hat die Theorie eines anbieterspezifischen Angriffs auf die Lieferkette aufgestellt. Mark Karpelès, ehemaliger CEO von Mt. Gox, hat über die Wahrscheinlichkeit einer Geräte-Manipulation gesprochen. Keine der beiden Theorien wurde jedoch validiert oder bestätigt.
Warum Mixer und Stablecoin-Tauschbörsen den Wiederherstellungsanstrengungen immer wieder entgehen
TRM Labs meldete bis Mitte Juni 2026 Zuflüsse von mehr als 700 Millionen US-Dollar an Tornado Cash, was über 20 % der Mixer-Aktivität entspricht. In seiner Juli-Bewertung wurden 207 Hacks und ein gestohlener Betrag von 972 Millionen US-Dollar im ersten Halbjahr gezählt. Cryptopolitan hatte zuvor berichtet, dass Tornado Cash in 42 % der von Global Ledger untersuchten Sicherheitsvorfälle auftauchte.
Für Wallet-Besitzer ist die Lieferkette das größte Anliegen. Ledger hat eine Manipulation der Geräte nicht bestätigt. Seine Erkenntnisse, die Reaktion von Binance und weitere Bewegungen der Wallets könnten bestimmen, wie viel zurückgewonnen werden kann.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel hat der mutmaßliche Ledger-Hacker zu Tornado Cash und Binance bewegt?
Onchain Lens meldete 430,2 ETH (ca. 1,07 Millionen Dollar), die über vier Wallets an Tornado Cash gesendet wurden, sowie Einzahlungen in Höhe von 270.280 Dollar bei Binance, bestehend aus 256.567 Dollar in USDT und 13.710 Dollar in TRX.
Was hat Ledger Kunden mitgeteilt, die bei CryptoBilis gekauft haben?
Ledger riet Käufern der letzten 90 Tage davon, neue Geräte einzurichten, und empfahl allen, die bereits ein Gerät besitzen, ihre Assets auf einen neuen Ledger-Signer mit einer frischen Seed-Phrase zu übertragen. Gleichzeitig forderte Ledger CryptoBilis auf, alle Verkäufe und Lieferungen vorübergehend auszusetzen.
Warum hat der Hacker USDT in USDD umgewandelt?
Laut Onchain Lens erfolgten die Umwandlungen nach den von Tether gemeldeten Sperrungen von USDT, das bestimmten Adressen zugeordnet war. Die Umstellung auf USDD, eine dezentrale Stablecoin, umgeht die Einfrierkontrollen auf Emittentenebene, die die FATF für Stablecoin-Emittenten empfohlen hat.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
