Eine Wallet, die innerhalb weniger Minuten nach einem SIM-Swap geleert wurde
Das Mobilfunkkonto eines Mandanten wurde kompromittiert, wodurch ein Angreifer einen Einmalcode abfangen und auf eine Wallet mit einem erheblichen BTC-Guthaben zugreifen konnte. Das gesamte Guthaben wurde innerhalb weniger Minuten überwiesen.
Die Ausgangslage
Das Mobilfunkkonto eines Mandanten wurde kompromittiert, wodurch ein Angreifer einen Einmalcode abfangen und auf eine Wallet mit einem erheblichen BTC-Guthaben zugreifen konnte. Das gesamte Guthaben wurde innerhalb weniger Minuten überwiesen.
Die Herausforderung
Der Mandant hatte keine vorherige Erfahrung mit Blockchain-Aufzeichnungen und hatte bereits den Zugriff auf die kompromittierten Konten verloren, als er sich meldete, was die verfügbaren Geräte-Nachweise einschränkte.
Die Untersuchung
Wir rekonstruierten die Transaktionshistorie ab dem Zeitpunkt der Kompromittierung, identifizierten das Muster der Weiterleitungen und werteten die Mobilfunkunterlagen des Mandanten aus, um einen Zeitablauf der Kompromittierung selbst zu erstellen.
Ergebnisse
Die Mittel durchliefen zwei zwischengeschaltete Wallets sowie eine Bridge zwischen zwei Blockchain-Netzwerken, bevor sie bei einem Wallet-Cluster ankamen, das einer regulierten Börse zugeordnet ist.
Ausgang
Ein vollständiges Nachweispaket wurde im Rahmen des rechtlichen Anfrageverfahrens der identifizierten Börse eingereicht. Die Börse fror das verbleibende Guthaben an der Einzahlungsadresse ein und gab nach Abschluss des rechtlichen Verfahrens einen Teil der Mittel an den Mandanten zurück.
Erkenntnisse
Schnelles Handeln zur Sicherung von Transaktionskennungen und Kontounterlagen verbesserte erheblich, wie viel rekonstruiert werden konnte. Eine Wiederbeschaffung, wo sie erfolgt, hängt vom Zusammenwirken von Börse, rechtlichem Verfahren und Untersuchung ab, nicht von einem einzelnen Schritt allein.
Ursprungswallet
Wallet, von der die nicht autorisierte Überweisung ausging.
Befinden Sie sich in einer ähnlichen Situation?
Jeder Fall wird nach seinen eigenen Umständen bewertet. Erzählen Sie uns, was passiert ist.