Das philippinische Justizministerium (DOJ) beschuldigt zwei Russen der angeblichen Beteiligung an einem Krypto-Raub in Höhe von 7 Millionen US-Dollar

Das philippinische Justizministerium (DOJ) hat am 9. Juli Strafanzeigen gegen zwei Russen eingereicht. Die beiden Verdächtigen, Sergey Yaschuck und Vladimir Evgenevich Avdeev, sollen Coins.ph, eine auf den Philippinen ansässige Kryptobörse, gehackt und 7 Millionen US-Dollar an XRP gestohlen haben.

Auch lesen: EigenLayer durch Sybill-Angriff mit bis zu 50 % gefälschten Delegierungen bedroht 

Das philippinische Justizministerium legte die Anklage vor dem Taguig Trial Court vor und behauptete, dass Vladimir Evgenevich Avdeev und Sergey Yaschuck das Cybercrime Prevention Act von 2012 des Landes verletzt hätten. Die beiden Verdächtigen sollen stahlen 12,2 Millionen XRP im Wert von 340 Millionen PHP von Coins.ph, einer auf den Philippinen ansässigen Kryptobörse, gestohlen haben. 

Laut dem philippinischen Justizministerium umfasst die Anklage gegen Yaschuck drei Zählungen von cyberkriminalitätsbezogenen Aktivitäten, während die gegen Avdeev 23 Zählungen umfasst. Die Kaution für jede Zählung ist auf 120.000 PHP festgelegt (für beide Angeklagten).

Yaschuck und Avdeev waren ehemalige Berater der Börse. Es wird angenommen, dass sie ihr Wissen über die interne Struktur des Unternehmens genutzt haben, um Sicherheitsprotokolle zu umgehen und illegalen Zugriff auf die Mittel zu erlangen. Coins.ph bestätigte auch, dass der Hack nur von Personen mit Insiderwissen über Zugriffskey-Protokolle, Serversysteme und Netzwerkinfrastruktur ausgeführt worden sein könnte.

Das philippinische Justizministerium geht davon aus, dass die Verdächtigen versuchten, ihre Spuren zu verwischen

Nachdem sie die Börse erfolgreich beraubt hatten, versuchten die beiden Verdächtigen angeblich, ihre Spuren zu verwischen. Sie führten eine Reihe von Überweisungen an zahlreiche Kryptobörsen durch, um den Ursprung und das Ziel der Mittel zu verbergen und die Ermittler zu verwirren. 

Yaschuck und Avdeev sollen die gestohlenen digitalen Vermögenswerte über die Kryptobörse OKX, die Cross-Blockchain-Börse OrbitBridge, die europäische Crypto-to-Fiat-Börse WhiteBIT, zwei nicht-kustodiale Börsen wie ChangeNOW, SimpleSwap, Fixed Float sowie andere Ziele transferiert haben. 

Die Börse warnte WhiteBIT, das eine Transaktion mit 445.000 gestohlenen XRP schnell blockierte. Die europäische Börse warnte auch Blockchain-Analysefirmen wie Chainalysis und Cristal, die daraufhin die mit den böswilligen Transaktionen verbundenen Adressen markierten. Der Hack fand am 17. Oktober 2023 statt, vermutlich innerhalb eines 30-minütigen Zeitfensters.

Laut Blockchain-Explorer XRP Scan Daten, tauschten die Hacker 999.999,999 XRP-Pakete 13 Mal zusammen mit weiteren 200.000 XRP-Paketen. 

Kryptobörsen sind heiße Ziele für Hacker  

Blockchain-Forschungsunternehmen TRM Labs berichtete am 5. Juli, dass Hackerangriffe in der Krypto-Branche im ersten Halbjahr des Jahres deutlich zugenommen haben. Das Forschungsunternehmen veröffentlichte Ergebnisse, die darauf hindeuten, dass Hacker von Januar bis Juni 1,38 Milliarden US-Dollar stahlen, verglichen mit 657 Millionen US-Dollar im selben Zeitraum des Vorjahres.

TRM Labs sagte, dass die Top-5-Hacks von 2024 70 % des Gesamtwerts der bis Juni gestohlenen digitalen Vermögenswerte ausmachten. Der Bericht von TRM Labs hob auch hervor, dass Hacker meist gestohlene private Schlüssel und Address Poisoning nutzten, um Zugang zu den Mitteln der Opfer zu erhalten. 

Börsen sind zu einem Magneten für Hacker geworden. Am 31. Mai verlor die japanische Kryptowährungsbörse DMM Bitcoin Berichten zufolge mehr als 4.500 Bitcoins, die zu diesem Zeitpunkt mehr als 300 Millionen US-Dollar wert waren, an Angreifer durch einen „unbefugten Leak“. Der DDM Bitcoin-Hack ist derzeit der größte im Jahr 2024.