Wichtige Hinweise
- Angreifer verschafften sich Zugang zu TLOxp, einer eingeschränkten TransUnion-Datenbank für lizenzierte Ermittler, um die Wohnadresse des Opfers zu ermitteln.
- ZachXBT verfolgte die Täter durch geleakte Chatprotokolle und Überwachungsfotos, was zu ihrer Anklage vor dem Sheffield Crown Court führte.
- Kompromittierte Datenabfragedienste haben Diebstähle von Kryptowährungen im Wert von acht bis neunstelligen Beträgen ermöglicht und könnten mit mehreren Todesfällen in Verbindung stehen.
Ein 16-Jähriger, der professionelle Detektiv-Tools (Skip-Tracing) nutzte, um einen Raub von 4,3 Millionen US-Dollar in Kryptowährung zu orchestrieren, wurde zusammen mit zwei Komplizen verurteilt. Die Ermittlungen des Blockchain-Detektivs ZachXBT führten zur Anklage.
Drei Männer, bewaffnet mit Macheten, zwangen am 18. Juni 2024 ein Opfer dazu, 4,3 Millionen US-Dollar in Kryptowährung zu übertragen, wie aus dem öffentlichen Beitrag des Opfers hervorgeht. Die Angreifer gaben sich als Lieferfahrer aus, um Zugang zu erhalten.
ZachXBT-Ankündigung | Quelle: X.com
Das Sheffield Crown Court verurteilte die Angeklagten am 7. November, wobei laut ZachXBT nahezu alle Gelder beschlagnahmt wurden.
Wie sie ihn gefunden haben
Der Täter verschaffte sich Zugang zu TLOxp, um die Adresse des Opfers zu ermitteln. TLOxp ist eine von TransUnion betriebene Datenbank, die nur lizenzierten Ermittlern zugänglich ist und Adressen, Telefonnummern, Familienverbindungen und Grundbuchdaten enthält, wie die Untersuchung von ZachXBT ergab.
ZachXBT-Ankündigung | Quelle: X.com
Chatprotokolle zeigten, dass die Angreifer Überwachungen durchführten und Fotos der Tür des Opfers schickten, während sie ein Paket mit der Aufschrift „FRAGILE“ hielten. In den Nachrichten wurde direkt auf die Datenbank Bezug genommen, wobei ein Angreifer nach der Haus- oder Telefonnummer des Opfers fragte und die Antwort erhielt: „Nein, sie war nicht in der TLO aufgeführt.“
Das Datenbankproblem
ZachXBT erklärte, dass die kompromittierte Sicherheit von TLOxp zu Diebstählen im Wert von acht bis neunstelligen Beträgen bei Coinbase-Nutzern geführt hat. Kriminelle können für weniger als 50 US-Dollar nahezu jede US-amerikanische Person über Telegram-Kanäle abfragen. Er warnte, dass die Datenbank „direkt zu mehreren Todesfällen“ durch Raubüberfälle oder Swatting-Vorfälle geführt haben könnte.
Datenlecks ermöglichen zunehmend gezielte physische Angriffe. Der Datenverstoß bei Coinbase legte Kundenadressen offen, während der Bitcoin-ATM-Betreiber Byte Federal Daten von 58.000 Nutzern, einschließlich Fotos und physischen Adressen, verlor. Kompromittierte Private Keys machten laut Chainalysis im Jahr 2024 43,8 % der Krypto-Diebstähle aus.
Joseph Cox von 404 Media dokumentierte, wie Hacker Identitäten von Strafverfolgungsbeamten stehlen, um Verifizierungsprüfungen zu bestehen. Cox berichtete, dass Kriminelle den Zugang zu Datenbanken in Telegram-Kanälen bereits ab 15 US-Dollar pro Suche anbieten.
Joseph Cox-Ankündigung | Quelle: X.com
Die Untersuchung
ZachXBT begann mit den Ermittlungen, nachdem das Opfer ihn am 18. Juni markiert hatte. Er beschaffte Chatprotokolle und Überwachungsfotos und identifizierte dann den Hauptverdächtigen durch ein geleaktes Kautionsdokument, das ein ungeschwärztes Geburtsdatum vom 23. September 2007 zeigte.
Polizeibeamte und Ermittler beginnen, Krypto-Kriminalität ernst zu nehmen. Anfang 2025 hat Südkorea seine Krypto-Kriminalitäts-Taskforce nach der Beschlagnahmung von Vermögenswerten im Wert von 97,5 Millionen US-Dollar in eine permanente Einheit umgewandelt.
Der Fall zeigt eine erfolgreiche grenzüberschreitende Zusammenarbeit zwischen Blockchain-Ermittlern und Strafverfolgungsbehörden. Nach Abschluss seines Teils der Ermittlungen riet ZachXBT Krypto-Besitzern, keine persönlichen Informationen über ihre Bestände zu teilen und die Online-Exponierung persönlicher Daten zu überwachen.
next
