Crypto-Trader Frogman verliert 4 Millionen Dollar durch Wallet-Drain am Eröffnungsmorgen von TOKEN2049

Onchain-Daten zeigen, dass Angreifer Token, die aus der Solana-Wallet des Krypto-Traders Frogman abgezapft wurden, in vier gleichen Tranchen im Zeitraum von neun Minuten verkauften.

Frogman gab an, keine Anzeichen eines Sicherheitsvorfalls auf seinem Telefon oder seiner E-Mail gefunden zu haben.

Der Drain erfolgte um 4:14 a.m., als TOKEN2049 in Singapur eröffnete

Die Token verließen die Wallet um 4:14 Uhr Singapur-Zeit bzw. 20:14 UTC am Dienstag. Frogman war für TOKEN2049, das an jenem Morgen eröffnete, in Singapur.

Die Konferenz findet am 7. und 8. Oktober im Marina Bay Sands statt. Sie war ausverkauft und zog 25.000 Teilnehmer aus 160 Ländern an.

„Morgens um 4:30 Uhr wurde ich während des Schlafs für über 4 Mio. USD abgezogen“, schrieb Frogman auf X um 13:21 Uhr Ortszeit. Er sagte, er sei „sich noch nicht sicher, wie es passiert ist“, und habe in Singapur „viele neue Leute kennengelernt“.

Seine Schätzung um 4:30 Uhr liegt 16 Minuten über dem On-Chain-Zeitstempel. Er bedankte sich bei „den Teams und Einzelpersonen, die bei der Untersuchung helfen“, und sagte zu, weitere Details bekannt zu geben, sobald dies möglich ist.

Zwei seiner Wallets wurden angegriffen, mit Verlusten von etwa 4 Millionen US-Dollar. Der On-Chain-Analyst EmberCN, auch bekannt als Yu Jin, markierte die Transaktionen etwa fünf Stunden bevor Frogman den Diebstahl bestätigte.

BP machte $1.77 Millionen des Beutels aus

Der Beutel umfasste neun Token. Der größte war 1,43 Millionen BP im Wert von etwa 1,77 Millionen US-Dollar, und der zweitgrößte war 13,96 Millionen MARSCOIN im Wert von etwa 1,55 Millionen US-Dollar.

Die drittgrößte Position, etwa 3,7 Millionen CASHCAT, war etwa 515.000 US-Dollar wert. Sechs kleinere Bestände machten den Rest aus.

Der Angreifer konvertierte die Token in ETH, BNB und SOL. Das Geld ging dann durch Privacy Cash und Chainflip, zwei Dienste, die das Geld von Wallet zu Wallet schwerer nachverfolgbar machen.

September-Hacks folgten einem ähnlichen Muster, berichtete Cryptopolitan. Gestohlene Gelder wurden innerhalb von Stunden bewegt und über DEX-Swaps, den Tornado-Cash-Mixer sowie KYC-freie Börsen innerhalb von Tagen gemischt.

Einige Erlöse aus September wurden ebenfalls in Monero getauscht und in geschütztes Zcash umgewandelt. Die größten Verluste resultierten aus kompromittierten Wallet-Schlüsseln, die Hackern Zugang zu Bitgets Hot-Wallets verschafften.

September war der schlimmste Monat des Jahres 2026 bisher, wobei Hacker 766,49 Millionen US-Dollar stahlen. Allein der Hack von Bitget entfielen 387,5 Millionen US-Dollar.

Der Liquid-Network-Exploit brachte 320 Millionen US-Dollar ein, wobei etwa 285 Millionen US-Dollar zurückgegeben wurden. Die Verluste im dritten Quartal beliefen sich auf 1,2 Milliarden US-Dollar, was einer Steigerung von 53 % gegenüber dem zweiten Quartal entspricht.

Die Anzahl der Vorfälle stieg quartalsweise um 12,8 % auf 247. Mehr als 11 % dieser Vorfälle waren Phishing-Angriffe.

In Europa waren auch private Krypto-Halter stärkerem Targeting ausgesetzt: Im ersten Halbjahr 2026 verzeichnete man 39 Vorfälle im Vergleich zu 14 für das gesamte Jahr 2025.

Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.