Das Portfolio eines singapurischen Krypto-Unternehmers durch Malware, die sich als Spiel tarnt, zerstört

Der in Singapur ansässige Angel-Investor Mark Koh hat Tausende von Dollar an digitalen Vermögenswerten verloren, nachdem er Malware zum Opfer gefallen war, die sich als legitimes Spiel tarnte. Der Unternehmer gab bekannt, dass er etwa 14.189 US-Dollar (100.000 Yuan) an Kryptowährungen verlor, die er im Laufe von acht Jahren angesammelt hatte.

Koh schilderte sein Erlebnis am Montag auf LinkedIn, das später von der Lianhe Zaobao Zeitung berichtet wurde. Der digitale Vermögenswert-Investor bestätigte, dass er sein Portfolio nicht aufgrund eines Crypto-Rug-Pulls oder durch das Verbinden mit einer bösartigen dApp verlor. Er fügte hinzu, dass er seine Wallet seit seiner Beteiligung an Web3 im Jahr 2017 nicht mehr offen gelassen hat.

Koh bereut, seine virtuellen Vermögenswerte on-chain zu halten

Der frühe Polygon-Investor sagte, er glaube an Krypto und habe beim Aufbau des DeFi-Ökosystems auf Polygon und BSC geholfen. Koh gab dass sein Glaube daran, virtuelle Vermögenswerte on-chain statt auf zentralisierten Börsen zu halten, ihn alles gekostet hat.

Der Angel-Investor sagte, er habe in einer Telegram-Gruppe eine Beta-Test-Kampagne für ein Spielprojekt namens MetaJoy gefunden. Er bestätigte, dass die Kampagne eine professionelle Website, einen aktiven Discord und GitBook-Dokumentation hatte.

Eine lokale Zeitung gab berichtete, dass Koh ein Teammitglied namens Shanni traf, der behauptete, Mitbegründer des Meta-Teams zu sein. Er sah, dass Shanni einige seiner beruflichen Qualifikationen auflistete, darunter von Persistence One und Bitunix Official. Der Unternehmer fügte hinzu, dass er auch überzeugt war, da das Team seine Fragen durchdacht beantwortete und ihn nicht unter Druck setzte.

Koh argumentierte, dass seine zahlreichen Bewertungen von Web3-Projekten ihm einen Vorteil bei dem Aufspüren von Betrugsmaschen verschafft hat. Allerdings räumte er ein, dass der verhängnisvolle Fehler, den er machte, darin bestand, den MetaJoy-Spiel-Launcher herunterzuladen, der für das Testen von Beta-Versionen gedacht ist. Er bemerkte, dass sich die Malware im Spiel in seinem System einniste, sobald er den Installer ausführte.

Der Krypto-Unternehmer sagte, er sei von der Raffinesse des Angriffs schockiert, da er seine Wallet noch nie mit irgendetwas verbunden hatte. Koh fügte hinzu, dass sein Norton-Antivirenprogramm, das er in der Deluxe-Version nutzt, sofort verdächtige Aktivitäten meldete. 

Er sagte, er habe gedacht, er sei sicher, nachdem er jede verdächtige Datei, die er in seinen Registrierungseinträgen finden konnte, gelöscht hatte. Er fügte hinzu, dass er sich nach der Aktivierung von TPM 2.0, Memory Isolation und der Neuinstallation von Windows 11 noch sicherer fühlte.

Koh stellte fest, dass alle Wallets, die mit seinen Browser-Erweiterungen Rabby und Phantom verbunden waren, nur 24 Stunden nach dem Vorfall vollständig geleert worden waren. Er räumte auch ein, dass nicht nur seine Haupt-Wallet, sondern alle betroffen waren.

„Die Malware hatte meine verschlüsselten Wallet-Daten bereits extrahiert, bevor ich überhaupt wusste, dass etwas nicht in Ordnung war. Alle meine Aufräumarbeiten waren bereits zu spät. Der Angreifer wartete geduldig, entschlüsselte, was er brauchte, und führte den Diebstahl aus, als ich dachte, die Gefahr sei vorüber.“

–Mark Koh, Mitbegründer von RektSurvivor. 

Koh erstattete am 12. Dezember um 21:52 Uhr unter der Aktennummer F/20251212/7113 Anzeige bei der Polizei. Er sagte, er warte seit drei Tagen darauf, dass sich jemand von der Singapore Police Force bei ihm meldet. 

Angreifer cashen gestohlene Mittel über CEXs aus

Koh sagte, seine Beteiligung am Projekt resultiere aus seinem Glauben an TPRO Network, SBP Game und NeverLetGo. Er fügte hinzu, dass er beabsichtige, diese Projekte durch den Halten ihrer Krypto-Assets zu unterstützen.

Der Angel-Investor glaubt, dass es sich bei dem Vorfall um einen Diebstahl von Zugangsdaten auf Betriebssystemebene handelte. Er sagte auch, dass sein Glaube an die Selbstverwahrung gegenüber zentralisierten Börsen, den er seit Jahren vertrat, sofort nach hinten losging.

Der Mitbegründer von RektSurvivor sagte, seine Firma helfe Menschen, die in Krypto Geld verloren hätten, aber er sei jetzt selbst eines der Opfer. Der Unternehmer glaubt, dass der Angreifer die Mittel möglicherweise an andere Börsen wie Cryptomus, Binance und WhiteBIT gesendet hat. Koh verfolgte On-Chain-Daten, um die Wallet des Angreifers (0xc17490) zu identifizieren, und aufgenommen den DeBank-Link für die Transaktionen.