Wie Hacker innerhalb von fünf Minuten eine Milliarde Rubel von einer russischen Krypto-Börse stahlen
Hacker entzogen der Börse Grinex innerhalb von nur fünf Minuten über eine Milliarde Rubel (ca. 14 Millionen US-Dollar), und zwar mithilfe eines ausgeklügelten Schemas, das dezentrale Dienste und die Fragmentierung von Geldern nutzte. Dies war kein zufälliger Sicherheitsvorfall – es handelte sich um einen gezielten Angriff, der aufzeigt, wie verwundbar selbst große Plattformen sind, sobald grundlegende Sicherheitsmaßnahmen vernachlässigt werden.
Wie der Angriff verlief: Drei Schritte zum Verschwinden einer Milliarde Dollar
Die AML-Plattform CoinKit rekonstruierte den Ablauf der Ereignisse. Er begann mit dem gleichzeitigen Abheben von USDT-Stablecoins aus 54 Wallets – 48 davon im TRON-Netzwerk (TRC-20) und fünf im Ethereum-Netzwerk (ERC-20). Diese Mittel landeten nahezu sofort auf zwei TRON-Adressen: TQdCoD5XeZwpTkGvECax5URgtnGYSCsErs und TXWExsfktiLjq1dJQg7My2NzqfbUfmgP2D.
Anschließend unternahmen die Angreifer das, was Ermittlungen deutlich erschwert: Sie tauschten die USDT über das dezentrale Protokoll SUN.io (Teil des SunSwap-Ökosystems) in TRONs native Kryptowährung TRX um. Das ist vergleichbar mit einem Dieb, der Dollar stiehlt und sie sofort an einem nicht regulierten Kiosk gegen Euro eintauscht – ohne jede Spur zu hinterlassen.
Der letzte Schritt: Alle TRX wurden auf eine einzige Adresse konsolidiert – TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa. Diese Wallet wird derzeit aktiv von Analysten überwacht – doch ohne die Zusammenarbeit von Strafverfolgungsbehörden und Blockchain-Forensik-Experten ist die Rückgewinnung der Mittel nahezu unmöglich.
Warum dies kein „typischer“ Vorfall war
Üblicherweise agieren Hacker chaotisch: greifen zu und flüchten. Hier hingegen gab es einen präzisen Plan:
- Massenabhebungen von Dutzenden Adressen gleichzeitig – um die Reaktionszeit der Sicherheitssysteme zu unterlaufen.
- Umtausch der Vermögenswerte über eine DEX (Dezentrale Börse) – um die Transaktionsnachverfolgung zu erschweren.
- Konsolidierung in einer einzigen Wallet – für den anschließenden Abfluss oder die Auszahlung in Fiat-Währung.
„Dies ist kein gewöhnlicher Hack – es handelt sich um eine koordinierte, vorsätzlich geplante Operation“, betonte Vitaly Gorbenko, CEO von CoinKit. Er wies darauf hin, dass der hohe Automatisierungsgrad auf eine sorgfältige Vorbereitung der Angreifer schließen lässt.
Interessanterweise war Grinex nicht das einzige Opfer. TokenSpot verlor etwa 5.000 US-Dollar – und auch diese Mittel landeten letztlich auf derselben Zieladresse. Das deutet darauf hin, dass die Angreifer entweder ihre Methodik testeten oder denselben Angriffsvektor auf mehrere Plattformen ausweiteten.
Wichtige Fakten
- Verlusthöhe: ca. eine Milliarde Rubel (14 Millionen US-Dollar), überwiegend in USDT.
- Methode: Fragmentierung → Umtausch über DEX → Konsolidierung.
- Beteiligte Netzwerke: vorwiegend TRON, mit teilweiser Aktivität im Ethereum-Netzwerk.
- Verdächtige: Es gibt keinerlei Hinweise auf staatliche Akteure; am wahrscheinlichsten ist eine kriminelle Gruppe.
- Wallet-Status: bereits in AML-Systemen markiert; alle damit verbundenen Transaktionen werden aktiv überwacht.
Was das für alltägliche Nutzer bedeutet
Wenn Sie Kryptowährungen auf einer Börse lagern – insbesondere auf einer weniger bekannten oder regionalen Plattform – könnten Ihre Vermögenswerte gefährdet sein. Selbst „Hot Wallets“ (die schnelle Auszahlungen ermöglichen) erfordern einen mehrschichtigen Schutz. Heutige Hacker knacken nicht nur Passwörter – sie setzen komplexe Finanzstrategien ein, die an Unternehmensräuberei im traditionellen Bankwesen erinnern.
Die beste Verteidigung besteht darin, den Großteil Ihrer Vermögenswerte gar nicht erst auf Börsen zu halten, sondern in sogenannten „Cold Wallets“ (Hardware-Geräte oder Offline-Speicher). Wählen Sie Börsen, die unabhängigen Sicherheitsaudits unterzogen wurden und eine Versicherung für gehaltene Vermögenswerte anbieten.
Schließlich erinnern Vorfälle wie dieser uns daran: Der Kryptomarkt bleibt wild und gefährlich. Genau deshalb existieren Unternehmen wie CoinKit und TRM Labs – sie erhöhen die Sicherheit marginal, indem sie verdächtige Geldströme in Echtzeit überwachen.
— Editorial Team
