Krypto-Investor erneut bestohlen: 26 Millionen Dollar weg

Ein großer Krypto-Investor, der unter dem Namen TLBL bekannt ist, ist erneut um Vermögenswerte in zweistelliger Millionenhöhe gebracht worden. Ein Hacker konnte diesmal Kryptowährungen im Wert von mehr als 26 Millionen Dollar aus drei Wallets abziehen. Besonders brisant: Derselbe Eigentümer hatte bereits vor zwei Jahren bei einem Phishing-Angriff rund 24 Millionen Dollar verloren.

Damit summiert sich der Schaden für TLBL aus beiden Vorfällen inzwischen auf mehr als 50 Millionen Dollar. Beim jüngsten Angriff dürfte ein erbeuteter Private Key dem Hacker Zugriff auf die Wallets verschafft haben.

Hacker erbeutet Krypto im Wert von mehr als 26 Millionen Dollar

Die Blockchain-Analyseplattform Lookonchain berichtete, dass drei Wallets von TLBL leergeräumt wurden. Nach Einschätzung der Plattform erhielt der Angreifer vermutlich Zugriff, weil der Private Key des Eigentümers kompromittiert worden war.

Ein solcher Private Key verschafft faktisch die vollständige Kontrolle über die Kryptowährungen in einer Wallet. Wer den Schlüssel besitzt, kann die Coins und Token eigenständig an andere Adressen übertragen.

Insgesamt wurden laut Lookonchain Kryptowährungen im Wert von mehr als 26 Millionen Dollar gestohlen. Das Sicherheitsunternehmen PeckShield beziffert den Schaden etwas niedriger auf rund 25,6 Millionen Dollar.

Die Beute bestand aus verschiedenen Coins und Token. Die größten Positionen waren rund 6,3 Millionen Dollar in aWBTC, 5,1 Millionen Dollar in DAI, 4,7 Millionen Dollar in Wrapped Bitcoin (WBTC) und 2,6 Millionen Dollar in Ethereum (ETH). Außerdem verschwanden unter anderem aUSDC, sDAI, USDS und cbBTC.

Nach dem Diebstahl begann der Hacker, verschiedene Token umzutauschen. Laut PeckShield waren Teile der Beute nach einer Reihe von Transaktionen unter anderem in 20 Millionen DAI und rund 3.000 ETH umgewandelt worden. Diese Menge Ethereum war zu diesem Zeitpunkt etwa 5,64 Millionen Dollar wert und wurde auf vier Adressen verteilt.

Die geringe Abweichung zwischen den Schadensberechnungen von Lookonchain und PeckShield dürfte auf Kursschwankungen und den jeweiligen Bewertungszeitpunkt der gestohlenen Token zurückgehen.

TLBL verlor bereits vor zwei Jahren 24 Millionen Dollar

Für TLBL ist es nicht das erste Mal, dass ein großes Krypto-Vermögen gestohlen wird. Vor rund zwei Jahren wurde derselbe Eigentümer Opfer eines Phishing-Angriffs, bei dem etwa 24 Millionen Dollar verschwanden.

Beim Phishing versuchen Kriminelle, Opfer zur Preisgabe sensibler Informationen oder zur Freigabe einer schädlichen Transaktion zu bewegen. Das kann etwa über eine gefälschte Website oder einen irreführenden Link geschehen.

Bei diesem Angriff verlor TLBL 9.579 stETH, die damals rund 15,54 Millionen Dollar wert waren. Zudem wurden 4.851 rETH mit einem geschätzten Wert von 8,51 Millionen Dollar erbeutet.

Laut Lookonchain beläuft sich der Gesamtschaden aus beiden Vorfällen damit auf rund 50,3 Millionen Dollar. Die beiden Diebstähle dürften jedoch unterschiedlich abgelaufen sein. Während vor zwei Jahren Phishing im Spiel war, deuten die verfügbaren Informationen diesmal auf einen gestohlenen Private Key hin.