ZachXBT fängt $7M von einem kürzlichen $330M BTC-Phishing-Angriff ab
- ZachXBT sicherte mit Unterstützung anderer On-Chain-Ermittler und des Binance-Teams 7 Millionen US-Dollar.
- Das Opfer ist ein älterer Investor aus den USA, der früh in BTC investierte.
- Ein Teil der gestohlenen Mittel befindet sich auf neuen Adressen, während andere an Börsen wie KuCoin überwiesen wurden.
Der On-Chain-Untersucher ZachXBT gab weitere Einblicke in den kürzlichen Fall von BTC-Phishing, bei dem 3.520 BTC aus einer einzelnen Wallet gestohlen wurden. Offenbar wurden die Mittel in einem personalisierten Betrug gestohlen, der einen älteren Anleger ins Visier nahm.
Der On-Chain-Untersucher ZachXBT gab weitere Einblicke in den kürzlichen Diebstahl, bei dem 3.520 BTC aus einer einzelnen Wallet gestohlen wurden. Der Diebstahl wurde bemerkt, als Monero (XMR) stieg ein Jahreshoch erreichte, während der Dieb versuchte, über eine anonyme Münze auszuzahlen.
ZachXBT berichtete, dass 7 Mio. $ mit der Hilfe anderer On-Chain-Untersucher und des Binance-Teams nachverfolgt und eingefroren wurden.
Update: Bisher wurden mit Hilfe von @CFInvestigators, @tanuki42_, dem Binance-Sicherheitsteam und mir mehr als 7 Mio. $ eingefroren.
— ZachXBT (@zachxbt) Mai 2, 2025
Der Diebstahl wurde auf zwei Social-Media-Persönlichkeiten, Nina/Mo und W0rk, zurückgeführt, die im Vereinigten Königreich operierten. Die Betrüger löschten später ihre Social-Media-Konten, hinterließen jedoch Spuren in der Bitcoin-Chain.
Die Zielperson befand sich in den USA und hatte anscheinend wenig Mühe, die BTC zu behalten, nachdem sie die Mittel vor etwa einem Monat auf eine neue Adresse transferiert hatte. Die Zielperson gehörte zu einem relativ frühen BTC-Wal, der Gemini nutzte, um die große Wallet aufzubauen.
Ermittler vermuten entweder nachlässige Sicherheit oder dass das Vertrauen in die Betrüger groß genug war, um die Wallet preiszugeben oder Mittel zu senden. Keine Malware oder Smart Contracts waren beteiligt. Vertrauensspiele haben auch Anlagegelegenheiten nachgeahmt, einschließlich Einzahlungslinks für Krypto.
BTC-Phishing-Mittel getauscht oder in neuen Wallets gehalten
Diebstähle, die auf BTC abzielen, sind relativ selten, da die Münze nicht in leicht zugänglichen Web3-Wallets gehalten wird. Das Phishing-Team gelang es dennoch, sein Ziel dazu zu bringen, die Wallet preiszugeben.
Einige der Mittel werden immer noch in neuen Adressen mit kleineren Beständen gehalten, aufgeteilt in kleine Summen von 5 BTC. Über 17 BTC wurden an KuCoin gesendet Hot-Wallet, mit dem Potenzial, die Mittel abzufangen.
Der Hacker Adresse erhielt mehrere Transaktionen vom Opfer, wobei die größte davon 2,78K BTC in einer einzigen Transaktion betrug. Ermittler haben nicht beantwortet, ob das Opfer die Transaktionen freiwillig sendete oder ob die Schlüssel der Wallet kompromittiert wurden.
Der Diebstahl von BTC bleibt ungewöhnlich, da die meisten Vertrauensbetrügereien oft auf Stablecoins zurückgreifen. Das Muster des Angriffs auf ältere Anleger bleibt jedoch gültig. Stablecoins können leichter getarnt werden, indem P2P-Märkte wie Huione Guarantee verwendet werden.
Nach dem Diebstahl blieb der Preis von XMR bei über 280 $ erhöht. Der größte Teil des XMR-Volumens konzentrierte sich auf KuCoin. Fast 47 % aller XMR-Aktivitäten sind in mehreren Paaren auf der südkoreanischen Börse gesperrt.
Ein Hindernis für den Hacker könnte die Unfähigkeit sein, XMR von der Börse abzuheben. Die Münze sah stark erhöhte Volumina, als andere Händler beitraten.
KuCoin teilt nur seine Reserven an BTC, ETH und Stablecoins mit, ohne Daten über tatsächlich verfügbares XMR für die Auszahlung. Während es auf der Börse ist, bietet XMR keine tatsächliche Privatsphäre. KuCoin wurde jedoch nicht als einer der Assistenten von ZachXBT zur Abfangung einiger der Mittel erwähnt.
Die MEXC-Börse wurde ebenfalls für einige der Tausche verwendet. Der Marktbetreiber hat seine XMR- oder anderen verfügbaren Reserven nicht geteilt.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
