- Ein Investor aus Singapur verliert nach dem Herunterladen eines gefälschten Spiels all seine Krypto-Assets.
- Der Angriff nutzte eine Kombination aus Diebstahl von Authentifizierungstoken und einer Zero-Day-Schwachstelle in Google Chrome.
- Opfern wird geraten, zur Erhöhung der Sicherheit keine Seed-Phrasen in browserbasierten Wallets zu speichern.
Investor aus Singapur verliert alle Krypto-Assets nach Herunterladen eines gefälschten Spiels
In einem alarmierenden Vorfall, der die Schwachstellen in der Welt der Kryptowährungen verdeutlicht, fiel Mark Koh, ein Investor und Gründer der RektSurvivor-Community, einem ausgeklügelten Betrug zum Opfer. Die betrügerische Aktivität führte zum Verlust all seiner digitalen Vermögenswerte, nachdem er eine vermeintlich legitime Beta-Version eines Online-Spiels heruntergeladen hatte.
Die Angriffsmethode
Der Betrug war geschickt als Möglichkeit getarnt, an einem Betatest für ein Spiel namens MetaToy teilzunehmen. Koh stieß im Dezember 2025 auf dieses Angebot bei Telegram, wo es aufgrund einer gut gestalteten Website, einer aktiven Discord-Community und angeblicher Kommunikation von Entwicklern glaubwürdig erschien.
Doch nach der Installation des Spiel-Launchers erkannte seine Norton-Antivirensoftware verdächtige Aktivitäten. Trotz eines vollständigen Systemscans und sogar einer Neuinstallation von Windows 11 wurden alle verbundenen Software-Wallets innerhalb von 24 Stunden geleert.
Technische Komplexität des Angriffs
Den Hackern gelang es, Kryptowährungen im Wert von etwa 14.000 USD abzusaugen, die über acht Jahre hinweg angesammelt wurden. Koh betont, dass er während des Diebstahls keine Seed-Phrasen eingegeben oder Wallet-Anwendungen geöffnet hat. Dies deutet auf einen komplexen technischen Angriff hin, der den Diebstahl von Authentifizierungstoken mit einer unbekannten Schwachstelle in Google Chrome kombinierte, die die Ausführung von bösartigem Code ermöglichte.
Koh identifizierte mehrere Angriffsvektoren und Versuche, Systembibliotheken während seiner Untersuchung abzufangen.
