Ein ehemaliger Marineoffizier aus Singapur macht den Zusammenbruch von FTX für seine 82-monatige Haftstrafe wegen Kryptowährungsdiebstahls verantwortlich

FTX-Mitbegründer Sam Bankman-Fried (SBF) geriet in die Schlagzeilen, nachdem Zhang Rongxuan, ein ehemaliger Kapitän der Marine-Tauchereinheit Singapurs, wegen Diebstahls von Kryptowährung von einem bekannten Mitarbeiter zu sechs Jahren und zehn Monaten Gefängnis verurteilt wurde.

Der 35-jährige Zhang soll 1,7 Millionen Tether (USDT) aus dem Cold Wallet eines Freundes gestohlen haben, nachdem er sich in dessen Wohnung eingeschlichen und die Seed-Phrase des Geräts fotografiert hatte. Laut Aussage des Beschuldigten benötigte er das Geld aufgrund der hohen Verluste, die er beim Zusammenbruch von FTX erlitten hatte.

Ehemaliger Offizier aus Singapur stiehlt Kryptowährung

Der 35-jährige Zhang Rongxuan hat sich in mehreren Anklagepunkten, darunter unbefugter Zugriff auf und Missbrauch eines Computersystems, schuldig bekannt. Vor Gericht wurde bekannt, dass er etwa 1,7 Millionen Tether (USDT) aus dem Cold Wallet eines 30-jährigen chinesischen Staatsbürgers gestohlen hatte.

Zhang lernte das Opfer im Juni 2022 über einen gemeinsamen Freund kennen. Das Thema Cold Wallet hatte das Opfer in einem beiläufigen Gespräch mit Zhang angesprochen.

Das Opfer hatte die Gelder am 14. Dezember 2022 in eine Ledger Nano X Hardware-Wallet eingezahlt und die 24 Wörter umfassende Seed-Phrase, die den Zugriff auf die Kryptowährung ermöglicht, auf einem Zettel in seinem Schlafzimmerschrank versteckt.

Am 18. Dezember 2022 lud das Opfer Zhang und einen weiteren Freund zu einem Fußballspiel ein. Als ein zweiter Gast eintraf, bot Zhang an, ihn hereinzulassen. Das Opfer übergab ihm seine Wohnungszugangskarte, die Zhang jedoch nicht zurückgab.

Dreizehn Tage später, am Silvesterabend, trafen sich die drei erneut in Marina Bay, um das Feuerwerk anzusehen. Nachdem das Opfer seine Wohnung verlassen hatte, schlich sich Zhang mit der Zugangskarte hinein. Er fand die Cold Wallet und den Zettel mit der Seed-Phrase in einer Aufbewahrungsbox, fotografierte die Wiederherstellungsphrase und ließ alles an Ort und Stelle.

Bis zum 1. Januar 2023 hatte Zhang mithilfe der Seed-Phrase die gesamten 1,7 Millionen USDT aus der Wallet auf seine eigenen Konten transferiert. Das Opfer bemerkte den Diebstahl erst am 23. März 2023, als es Anzeige erstattete und das Blockchain-Sicherheitsunternehmen SlowMist beauftragte, welches die Gelder zu Zhang trackonnte.

Was hat Zhang mit dem Geld gemacht? 

Zhang gab das gestohlene Geld für Luxusartikel, Glücksspiel und die Tilgung seiner Schulden aus. Gerichtsakten belegen, dass er einen Audi A5 und mehrere Luxusuhren kaufte.

Er tilgte die verbleibende Hypothek auf seine Sozialwohnung in Höhe von rund 115.449 Singapur-Dollar. Außerdem investierte er 200.000 Singapur-Dollar in Aktien von DiGi Selection Holdings, einem Unternehmen, das mit einer Non-Fungible-Token-Plattform verbunden ist, die er gemeinsam mit dem Opfer betrieb.

Zhang verlor jedoch den Großteil des Geldes, etwa 1,57 Millionen Singapur-Dollar, an lizenzierte Wettbüros und illegales Online-Glücksspiel.

Als Zhang mit dem Diebstahl, gab er ihn zu und entschuldigte sich damit, dass er durch den Zusammenbruch von FTX schwere Verluste erlitten habe und dass ihn der finanzielle Druck zum Stehlen getrieben habe.

Zhang wurde in 16 Fällen nach dem singapurischen Computermissbrauchsgesetz und dem Gesetz zur Bekämpfung von Korruption, Drogenhandel und schweren Straftaten (Einziehung von Vermögenswerten) angeklagt und bekannte sich in sechs Fällen schuldig. Die übrigen Anklagepunkte wurden bei der Strafzumessung berücksichtigt.

Die Polizei konnte einen Teil des Vermögens beschlagnahmen, darunter einige Luxusuhren, den Audi und Bankguthaben in Höhe von rund 130.000 Singapur-Dollar. Zhang übertrug seine Firmenanteile an das Opfer zurück, leistete aber keine weitere Entschädigung.

Das Verteidigungsministerium Singapurs bestätigte gegenüber Zaobao, dass Zhang nicht mehr Mitglied der Streitkräfte Singapurs ist.

Physischer Zugang wird zu einem großen Kryptosicherheitsrisiko  

Der Fall in Singapur verdeutlicht eine wachsende Schwachstelle in der Kryptoindustrie, die als „Schraubenschlüsselangriffe“ bezeichnet wird und bei denen physischer Zugang, Heimlichkeit oder Gewalt eingesetzt werden, um Seed-Phrasen oder Hardware-Wallets zu stehlen.

In den Vereinigten Staaten wurde Marlon Ferro, ein 20-jähriger Kalifornier, kürzlich zu 78 Monaten Bundesgefängnis verurteilt, weil er in Häuser eingebrochen war, um Hardware-Wallets zu stehlen. Er war Teil eines Kryptodiebstahlrings im Wert von 250 Millionen Dollar, der angeblich von dem Singapurer Malone Lam angeführt wurde.

Die stellvertretende Generalstaatsanwältin Jeanine Pirro sagte, Ferro habe „als letztes Mittel der kriminellen Organisation gedient“, wenn Fernhacking und Social Engineering fehlschlugen.

Cryptopolitan zuvor berichtete , dass Frankreich als die Welthauptstadt der Krypto-Entführungen bezeichnet wurde, wobei mindestens 19 dieser Schraubenschlüssel-Angriffe im Jahr 2025 und sechs weitere in den ersten Wochen des Jahres 2026 registriert wurden.

Cold Storage schützt vor Fernzugriffen, aber nicht vor jemandem, der sich physischen Zugriff auf eine Seed-Phrase verschafft, sei es durch Heimlichkeit, Einbruch oder Gewalt.