Opfer verliert $27M Krypto durch Angriff mit privatem Schlüssel stehlender Malware

Mehreren Berichten zufolge verlor eine Person etwa 27 Millionen US-Dollar an Krypto-Assets über mehrere Blockchain-Netzwerke hinweg bei einem Angriff, bei dem ausgefeilte Malware eingesetzt wurde, die die Kompromittierung privater Schlüssel automatisierte und sich auf Wallets und Backups richtete. 

Laut einem X-Post des Gründers der SlowMist Blockchain-Sicherheitsfirma war der Benutzer, der ausgebeutet wurde, namens „Babur“, und seine Wallets wurden um insgesamt etwa 27 Millionen US-Dollar geleert.

Krypto-Inhaber verliert Geld durch Malware-Angriff

Der Blockchain-Sicherheitsexperte konnte einige der größten Transaktionen zurückverfolgen und schlussfolgerte, dass der Exploit darauf zurückzuführen war, dass Betrüger den Computer von Babur vergifteten, nachdem er auf einen bösartigen Website-Link geklickt hatte, was einen automatischen Download einer ausführbaren Datei auslöste.

Natürlich handelte es sich hierbei nicht um eine typische Phishing-E-Mail. Sie war subtiler und wahrscheinlich getarnt, aber sobald sie ausgeführt wurde, scannte die Malware nach kritischen Krypto-bezogenen Informationen, nutzte Keylogger, um Passwörter und private Schlüssel auszuspähen. Anschließend automatisierte sie die Übertragung der Daten an den Hacker.

Nach gängigen Behauptungen sind solche Vergiftungs-Betrugsfälle derzeit hauptsächlich auf Computern wirksam, auf denen private Schlüssel und sensible Daten gespeichert sind, und weniger auf iPhones. Da die Untersuchung jedoch noch läuft, bleibt alles vorerst Spekulation.

Der Gründer, der unter @evilcosuser auf X aktiv ist, behauptet, dass echte Vergiftungsangriffe nicht so komplex oder fortgeschritten sind, und versichert allen, dass keine Panik geboten ist.

Upbit-Hack im November im Fokus der Berichterstattung

Der Angriff auf Babur ist einer der jüngsten Angriffe auf die Kryptowährungsbranche. Letzten Monat, am 27., hatte die südkoreanische Kryptobörse Upbit Berichten zufolge Vermögenswerte im Wert von 30 Millionen US-Dollar aus ihrer Solana-Wallet aufgrund einer Sicherheitslücke gestohlen, was zum Diebstahl von Official Trump, USD Coin, BONK und anderen Token führte. Und wie im Fall von Babur ermöglichte die Schwäche die Ableitung des privaten Schlüssels.

Alle Transaktionen mit digitalen Vermögenswerten wurden nach dem Vorfall gestoppt, von dem viele vermuten, dass er von der nordkoreanischen Hackergruppe Lazarus Group durchgeführt wurde.

„Dieser Sicherheitsvorfall ist eine direkte Folge der unzureichenden Sicherheitsverwaltung von Upbit, und es gibt keine Ausreden. Upbit, das den Schutz der Mitglieder priorisiert, verspricht, dass keine Schäden an den Vermögenswerten der Mitglieder entstehen werden“, sagte Dunamu-CEO Oh Kyung-seok, der die Nutzer beruhigte, dass die Verwundbarkeit des privaten Schlüssels seitdem behoben wurde.

Upbit beabsichtigt, seine Vermögenswerte einzusetzen, um Kundenverluste infolge des Sicherheitsvorfalls auszugleichen, und hat bereits eine umfassende Überprüfung des Sicherheitssystems sowie eine Neustrukturierung des Wallet-Systems eingeleitet, bei der die Börse ihr gesamtes Einzahlungsadressensystem abgebaut und von Grund auf neu aufgebaut hat.

Laut der Börse ist die Bereinigung Teil einer umfassenden Härtung ihrer Wallet-Infrastruktur nach dem Hack, der auf verbliebene Sicherheitslücken hingewiesen hat. Nun müssen alle Nutzer – unabhängig vom Asset und Netzwerk – neue Adressen generieren, bevor sie erneut einzahlen.

Das Unternehmen gab an, dass die Entscheidung dazu dienen soll, kompromittierte Schlüssel oder unentdeckte Sicherheitslücken, die noch im Umlauf sind, zu beseitigen. Die südkoreanische Finanzaufsichtsbehörde (FSS) überwacht den Prozess im Rahmen ihrer laufenden Inspektion.