Ledger-Reseller-Hacker zahlt fast 1,3 Mio. US-Dollar an Tornado Cash und Binance

Ein Hacker, der mutmaßlich Kunden der Ledger-Wallets des Resellers CryptoBilis ins Visier nahm, sandte 430,2 ETH im Wert von etwa 1,07 Millionen US-Dollar über vier verschiedene Wallets an Tornado Cash, wie aus dem Bericht von Onchain Lens vom 9. Oktober 2026 hervorgeht.

Zusätzlich wurden $270.280 an Binance gesendet. Ermittler konnten die Transaktionen einsehen, doch das Verfolgen des Geldflusses ist etwas anderes als dessen Unterbindung.

Vier Wallets in den Mixer, eine Hot-Wallet an der Börse

Zwar erschwert Tornado Cash das Zurückverfolgen von Einzahlungen auf Auszahlungen, doch hat es die Möglichkeit, die Gelder über andere Wege zu verfolgen, nicht vollständig ausgeschlossen.

In einem Bericht vom 9. Oktober von Onchain Lens wurde bekanntgegeben, dass $256.567 in USDT und fast $13.710 in TRX an Binance gesendet wurden, wobei eine weitere Überweisung von $22.390 USDT bereits Teil der Gesamtsumme in USDT war. Die Mittel sollen sich in einer Hot-Wallet bei Binance befunden haben.

Gelder können weiterhin auf der Börse eingefroren sein; jedoch ist die Rückgewinnung dieser Mittel eine ganz andere Geschichte.

Tether friert USDT ein, während Wallets in USDD wechseln

Tether konnte einige der mit dem möglichen Diebstahl verbundenen USDT-Mittel einfrieren. Andere Mittel wurden angeblich über die SUN.io-Plattform und deren Peg Stability Module in USDD umgewandelt. Eingefrorene USDT konnten nicht gegen andere Vermögenswerte getauscht werden.

Ein TokenPost-Bericht vom 9. Oktober bezifferte das Vermögen des mutmaßlichen Hackers auf rund 70,60 Millionen US-Dollar in ETH, BTC, USDD und USDT. Zwar bieten die von Arkham überwachten Wallets einen genaueren Einblick in die Vermögenswerte, doch die im Bericht angegebene Bewertung entspricht nicht der tatsächlichen Höhe der angeblich verlorenen Mittel.

Laut dem FATF-Bericht vom März 2026 sind stärkere Maßnahmen erforderlich, um das Einfrieren und die Sperrung aller fragwürdigen Stablecoin-Transaktionen sicherzustellen. Die Nutzung von USDD zeigt jedoch, dass Kriminelle in der Lage sind, Gelder außerhalb des Anwendungsbereichs solcher Vorschriften zu verschieben.

Ledger untersucht weiterhin, und die 90-Millionen-Dollar-Summe ist nicht bestätigt

Am 9. Oktober bekanntgab Ledger, dass sie Behauptungen bezüglich der Kunden von CryptoBilis im Südosten Asiens untersuchen und den Anbieter aufgefordert haben, die Verteilung der Geräte einzustellen. Kunden, die innerhalb der letzten drei Monate Produkte gekauft hatten, wurde geraten, die neuen Geräte nicht zu verwenden. Darüber hinaus wurde aktuellen Kunden empfohlen, ihre Vermögenswerte auf einen neuen Signierer mit einer neuen Seed-Phrase zu übertragen.

Laut einem Artikel von The Block, der am 9. Oktober veröffentlicht wurde, lagen die Schätzungen von tanuki42 und Specter zwischen 72 Millionen und 86 Millionen US-Dollar und basierten auf der Analyse der Blockchain-Aktivitäten. Die von Binance News am selben Tag gemeldeten Schätzungen beliefen sich auf 90 Millionen US-Dollar. Keine dieser Angaben wurde jedoch als tatsächliche Schätzung bestätigt und könnte sich auf verschiedene Wallets beziehen.

Changpeng Zhao, einer der Mitbegründer von Binance, hat die Theorie eines anbieterspezifischen Angriffs auf die Lieferkette aufgestellt. Mark Karpelès, ehemaliger CEO von Mt. Gox, hat über die Wahrscheinlichkeit einer Geräte-Manipulation gesprochen. Keine der beiden Theorien wurde jedoch validiert oder bestätigt.

Warum Mixer und Stablecoin-Tauschbörsen den Wiederherstellungsanstrengungen immer wieder entgehen

TRM Labs meldete bis Mitte Juni 2026 Zuflüsse von mehr als 700 Millionen US-Dollar an Tornado Cash, was über 20 % der Mixer-Aktivität entspricht. In seiner Juli-Bewertung wurden 207 Hacks und ein gestohlener Betrag von 972 Millionen US-Dollar im ersten Halbjahr gezählt. Cryptopolitan hatte zuvor berichtet, dass Tornado Cash in 42 % der von Global Ledger untersuchten Sicherheitsvorfälle auftauchte.

Für Wallet-Besitzer ist die Lieferkette das größte Anliegen. Ledger hat eine Manipulation der Geräte nicht bestätigt. Seine Erkenntnisse, die Reaktion von Binance und weitere Bewegungen der Wallets könnten bestimmen, wie viel zurückgewonnen werden kann.

Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.