Wallets auf EVM-Chains (ETH, BNB) werden geleert, jeder für weniger als 2.000 $, bisher 107.000 $ gestohlen

Mit der Ethereum Virtual Machine kompatible Krypto-Wallets wurden durch einen Angriff geleert, der mehr als 107.000 $ abgezweigt hat, so der Blockchain-Ermittler ZachXBT.

Der Krypto-Sicherheitsforscher hat bösartige Angriffe zurückverfolgt, die Ende Dezember begannen, bei denen ein Hacker kleine Diebstähle von jeweils unter 2.000 $ pro Opfer begangen hat. 

„Es scheint, dass derzeit Hunderte von Wallets auf verschiedenen EVM-Chains für kleine Beträge (<2.000 $ insgesamt pro Opfer) geleert werden, wobei die Ursache noch nicht identifiziert ist“, schrieb ZachXBT in seinem Untersuchungs-Telegram-Kanal.

Die Wallets werden an die Adresse 0xAc2e…ad8Bf9bFB geleitet, die nach On-Chain-Daten Vermögenswerte von fast 20 verschiedenen Blockchains hält.

Ethereum, BNB, Avalanche, Arbitrum unter den betroffenen EVM-Chains

Laut Blockchain-Informationen von Debank, die der 2D-Ermittler auf Telegram geteilt hat, umfasst das angesammelte Vermögen des Angreifers etwa 54.655 $ an Vermögenswerten auf Ethereum, was 51 % seines Gesamtbestands ausmacht. Die BNB Chain folgt mit ca. 25.545 $ bzw. 24 %.

Zum Zeitpunkt dieser Berichterstattung wurden auch kleinere, aber dennoch bemerkenswerte Bestände von Layer-2- und Alternative-Chains wie Base (8.688 $), Arbitrum (6.273 $), Polygon (3.498 $), Optimism (1.480 $), Zora (994 $), Linea (909 $) und Avalanche (386 $) verzeichnet.

Investoren auf Crypto Twitter deuten darauf hin, dass der Hacker gefälschte MetaMask-E-Mails verwendet haben könnte, die während der Feiertage versendet wurden, um Händler dazu zu bringen, ihnen ihre Wallet-Seed-Phrases preiszugeben.

Laut einer Analyse von Nansen wurde die Adresse jedoch als eine der mit dem Trust-Wallet-Chrome-Erweiterungs-Angriff „Shai-Hulud“ verbundenen Angreifer-Wallets bestätigt, der Sicherheitsvorfall, der über die Weihnachtszeit begann.

Wie Cryptopolitan am Heiligabend berichtete, hat schädlicher Code die Browser-Erweiterung von Trust Wallet in Version 2.68 kompromittiert, was zu geschätzten Verlusten von 7 Millionen $ führte.

„Unsere Developer-GitHub-Geheimnisse wurden im Angriff offengelegt, was dem Angreifer Zugriff auf den Quellcode unserer Browser-Erweiterung und den Chrome Web Store (CWS)-API-Schlüssel gab“, erklärte Trust Wallet in einem am vergangenen Dienstag veröffentlichten Post-Mortem. „Der Angreifer erhielt vollen CWS-API-Zugriff über den geleakten Schlüssel, was es ihm ermöglichte, Builds direkt hochzuladen, ohne den Standard-Veröffentlichungsprozess von Trust Wallet, der eine interne Genehmigung/manuelle Überprüfung erfordert.“

Sie nutzten diesen Zugriff, um die Domain „metrics-trustwallet[.]com“ zu registrieren und eine trojanisierte Version der Erweiterung zu verbreiten, die eine Hintertür enthielt, die die Mnemonik-Phrasen der Wallets der Nutzer sammeln und an „api.metrics-trustwallet[.]com“ senden konnte.

Trust Wallet gab an, dass etwa eine Million Nutzer seiner Chrome-Erweiterung aufgefordert wurden, auf Version 2.69 zu aktualisieren, nachdem die kompromittierte Aktualisierung am 24. Dezember in den Erweiterungs-Marktplatz des Browsers gestartet wurde.

„Sha1-Hulud war ein branchenweiter Angriff auf die Software-Lieferkette, der Unternehmen in mehreren Sektoren betraf, darunter, aber nicht beschränkt auf Krypto“, sagte das Unternehmen. Die Offenlegung brachte Shai-Hulud 3.0, eine neuere Iteration der Malware, ans Licht, von der Forscher glauben, dass es sich um eine stille Version des ursprünglichen Codes handelt. 

„Der Hauptunterschied liegt in der String-Obfuskation, der Fehlerbehandlung und der Windows-Kompatibilität, allesamt darauf ausgerichtet, die Laufzeit der Kampagne zu verlängern, anstatt neuartige Ausnutzungstechniken einzuführen“, sagten die Upwind-Forscher Guy Gilad und Moshe Hassan.

Nansen erwartet, dass die gestohlenen Token durch Tornado Cash, eXch, Railgun, THORChain, Debridge und TRON OTC-Kanäle geleitet werden.

Weihnachts-E-Mail-Betrug übernimmt Weihnachten in Rekordhöhe 2025

Anfang Dezember schickte das Internet Crime Complaint Center des FBI Warnungen an die Amerikaner über betrügerische und Phishing-E-Mails und sagte, dass Bürger jährlich mehr als 785 Millionen US-Dollar an Nicht-Zahlungs- und Nicht-Lieferungsbetrug während der Feiertage verloren hätten, wobei Kreditkartenbetrug weitere 199 Millionen US-Dollar hinzukommen. 

Darüber hinaus schätzen die Blockchain-Überwachungsfirmen Chainalysis und TRM Labs, dass Cyberkriminelle im vergangenen Jahr 2,7 Milliarden US-Dollar an Krypto stahlen, der höchste jährliche Gesamtwert in der Geschichte. Mit Abstand am größten war der Einbruch bei der in Dubai ansässigen Börse Bybit, bei dem Angreifer etwa 1,4 Milliarden US-Dollar stahlen. 

Dieser Angriff übertraf frühere rekordverdächtige Krypto-Raubzüge, darunter den Ronin-Network-Einbruch über 624 Millionen US-Dollar und den Poly-Network-Hack über 611 Millionen US-Dollar im Jahr 2022. 

Nordkoreanische, staatlich verbundene Hacker waren die Urheber der meisten Krypto-Diebstähle und stahlen im Laufe des Jahres mindestens 2 Milliarden US-Dollar, so Chainalysis und Elliptic. Seit 2017 wird geschätzt, dass diese Gruppen rund 6 Milliarden US-Dollar an Krypto entwendet haben, die angeblich zur Finanzierung des sanktionierten Atomwaffenprogramms des Landes verwendet wurden.