Eine Wallet, geleert innerhalb weniger Minuten nach einem SIM-Swap
Das Mobilfunkkonto eines Mandanten wurde kompromittiert, wodurch ein Angreifer einen Einmal-Zugangscode abfangen und auf eine Wallet mit einem erheblichen BTC-Bestand zugreifen konnte. Der gesamte Bestand wurde innerhalb weniger Minuten überwiesen.
Die Situation
Das Mobilfunkkonto eines Mandanten wurde kompromittiert, wodurch ein Angreifer einen Einmal-Zugangscode abfangen und auf eine Wallet mit einem erheblichen BTC-Bestand zugreifen konnte. Der gesamte Bestand wurde innerhalb weniger Minuten überwiesen.
Die Herausforderung
Der Mandant hatte keine vorherige Erfahrung mit Blockchain-Aufzeichnungen und hatte bereits den Zugriff auf die kompromittierten Konten verloren, als unser Team eingeschaltet wurde, was die verfügbaren geräteseitigen Beweise einschränkte.
Die Ermittlung
Wir rekonstruierten den Transaktionsverlauf ab dem Zeitpunkt der Kompromittierung, modellierten das Muster der Folgeüberweisungen und glichen die Mobilfunkaufzeichnungen des Mandanten ab, um eine präzise Zeitlinie zu erstellen.
Erkenntnisse
Die Gelder durchliefen zwei Zwischen-Wallets und eine Bridge zwischen zwei Blockchain-Netzwerken, bevor sie bei einem Wallet-Cluster ankamen, das einer regulierten Börse zugeordnet werden konnte.
Ergebnis
Ein strukturiertes Beweispaket wurde beim rechtlichen Antragsverfahren der identifizierten Börse eingereicht. Die Börse fror den verbliebenen Bestand an der Einzahlungsadresse ein und gab nach Abschluss des rechtlichen Verfahrens einen Teil der Gelder an den Mandanten zurück.
Erkenntnisse für die Praxis
Schnelles Handeln zur Sicherung von Transaktionskennungen und Kontoaufzeichnungen verbesserte maßgeblich, wie viel rekonstruiert werden konnte. Wiederbeschaffung, wo sie gelingt, hängt vom Zusammenspiel der Börse und des rechtlichen Verfahrens mit der Ermittlung ab, nicht von einem einzelnen Schritt allein.
Ursprungs-Wallet
Wallet, von der die nicht autorisierte Überweisung ausging.
Stehen Sie vor einer ähnlichen Situation?
Jeder Fall wird anhand seiner eigenen Fakten abgegrenzt. Erzählen Sie uns, was passiert ist.