Verdächtiger des Yala-Hacks von thailändischer Polizei festgenommen, Gelder zurückgewonnen

Die thailändische Polizei hat den Täter des Yala-Hacks vom 14. September festgenommen, der zu unbefugten Abhebungen von Geldern von Benutzerkonten führte. 

Opfer des Yala-Hacks haben Berichten zufolge auf beiden Ebenen Gerechtigkeit erfahren, da die thailändische Polizei den Verdächtigen festgenommen und auch die gestohlenen Gelder zurückgewonnen hat. 

Verdächtiger in Bangkok nach Cyberangriff im September festgenommen 

Die thailändische Polizei hat die Person festgenommen, die für den September 14 Hack auf der blockchain-basierten Plattform Yala verantwortlich ist. Die Festnahme erfolgte in Bangkok nach wochenlangen Ermittlungen und der Koordination zwischen dem Sicherheitsteam des Projekts und den Strafverfolgungsbehörden.

In einer offiziellen Erklärung die auf X veröffentlicht wurde, sagte Yala: „Wir freuen uns, bestätigen zu können, dass die für den Exploit am 14. September verantwortliche Person von der Polizei in Bangkok festgenommen wurde.“ 

Der Hack im September hatte Yalas System Ziel, was zu unbefugten Abhebungen von Geldern von Benutzerkonten führte. Obwohl das Unternehmen den Gesamtverlust während des Exploits nicht bekannt gab, leitete es schnell eine interne Untersuchung ein und arbeitete mit Cybersicherheitspartnern zusammen, um die digitale Spur des Angreifers zu verfolgen.

Berichten zufolge sind die Strafverfolgungsbehörden in Thailand diesen Hinweisen nachgegangen, um den Verdächtigen zu identifizieren und festzunehmen. Laut Yala führte die Untersuchung nicht nur zur Festnahme, sondern ermöglichte den Behörden auch die Rückgewinnung des Großteils der gestohlenen Gelder.

Yalas Erklärung nannte den Verdächtigen nicht und lieferte keine weiteren Details zu dessen Identität.

Von Yala zurückgeforderte Gelder und gelöste Nutzeransprüche

Nach der Festnahme bestätigte Yala, dass die meisten der betroffenen Gelder erfolgreich zurückgewonnen und zurückerstattet wurden. Die Plattform erklärte zudem, dass alle Nutzeransprüche vollständig geregelt sind. Diese Aktualisierung ist eine Erleichterung für die vom September-Exploit betroffenen Nutzer und natürlich auch für Yala. 

Das Unternehmen hatte zuvor zugesagt, alle verifizierten Verluste zu übernehmen und die Systemsicherheit zu stärken, um zukünftige Sicherheitslücken zu verhindern. Die Bemühungen des Unternehmens zur Rückgewinnung der Mittel scheinen effektiv gewesen zu sein, was den Nutzern helfen sollte, das Vertrauen in die Betriebsabläufe der Plattform wiederzugewinnen.

„Wir danken unserer Community, unseren Partnern und unseren Sicherheitskooperationspartnern für ihr anhaltendes Vertrauen und ihre Unterstützung, während Yala in eine neue Phase des Wachstums und der Expansion eintritt“, schrieb das Unternehmen auf X.

Vicky Fu, Mitgründerin und CTO des Projekts, veröffentlichte ebenfalls eine Aktualisierung zur Festnahme auf X. 

„Wir sind den Strafverfolgungsbehörden und unseren Sicherheitspartnern dankbar. Unser Fokus liegt nun auf den Sicherheits-Upgrades, die wir aus diesem Vorfall entwickelt haben. Systeme getestet, Lehren gezogen, Architektur gestärkt“, sagte sie sagte.

Die Fähigkeit des Unternehmens, den Großteil der gestohlenen Gelder zurückzugewinnen, hebt es auch von anderen Blockchain-bezogenen Hacks ab, bei denen die Verluste aufgrund der Anonymität und Komplexität digitaler Asset-Transaktionen oft nicht zurückgewonnen werden können.

Vor dem Angriff und offenbar auch danach hat Thailand seine Aufsicht über digitale Asset-Aktivitäten verstärkt und gegen Cyberkriminalität im Zusammenhang mit Blockchain-Technologie vorgegangen.

Der Yala-Hack ist ein Vorfall auf einer langen Liste von Cyberangriffen auf Blockchain-Projekte weltweit in diesem Jahr, aber seine Lösung sticht als einer der wenigen Fälle heraus, in dem der Täter gefasst und die Gelder zurückgewonnen wurden.