Die malaysische Polizei hat eine Untersuchung eines mutmaßlichen Hacks einer Kryptowährungs-Wallet eingeleitet, nachdem ein Mann in Teluk Intan gemeldet hatte, etwa 12,47 Millionen RM (3,05 Millionen US-Dollar) an digitalen Vermögenswerten durch nicht autorisierte Transaktionen verloren zu haben.
Zusammenfassung
- Die malaysische Polizei untersucht mutmaßlich nicht autorisierte Kryptowährungstransfers im Wert von 12,47 Millionen RM, Berichten zufolge etwa 3,05 Millionen US-Dollar.
- Das Opfer entdeckte die fehlenden digitalen Vermögenswerte gegen 13 Uhr am 9. Oktober in Teluk Intan.
- Die Polizei von Perak zog Ermittler der kommerziellen Kriminalität von Bukit Aman hinzu, um Transfers über die relevante Blockchain nachzuverfolgen.
- Die Behörden eröffneten eine Untersuchung nach Artikel 420 des malaysischen Strafgesetzbuchs, der betrügerische Täuschung behandelt.
- Die Polizei hat den mutmaßlichen Angreifer, die kompromittierte Wallet, die gestohlenen Kryptowährungen oder die technische Eindringmethode nicht identifiziert.
Laut der malaysischen nationalen Nachrichtenagentur Bernama bestätigte der Polizeichef von Perak, Mohd Alwi Zainal Abidin, am 10. Oktober , dass das Opfer die fehlende Kryptowährung gegen 13 Uhr am 9. Oktober entdeckte. Die Polizei arbeitet mit der Kryptowährungseinheit der Abteilung für kommerzielle Kriminalitätsermittlung von Bukit Aman zusammen, um die Verantwortlichen zu identifizieren und die übertragenen Vermögenswerte nachzuverfolgen.
Der Fall wird nach Artikel 420 des malaysischen Strafgesetzbuchs untersucht, der Betrugsdelikte abdeckt. Die Behörden haben nicht festgestellt, wie auf die Wallet zugegriffen wurde, oder die beteiligten Personen identifiziert.
Malaysische Polizei untersucht Diebstahl von 3 Millionen US-Dollar aus Krypto-Wallet
Der mutmaßliche Diebstahl kam ans Licht, als das Opfer bemerkte, dass Kryptowährung ohne sein Wissen oder seine Erlaubnis aus seiner digitalen Wallet verschwunden war.
Laut der Polizei von Perak befand sich der Mann in Teluk Intan, als er die nicht autorisierten Transfers am Freitag, dem 9. Oktober, entdeckte. Bernama identifizierte das Opfer als einen 38-jährigen Mann, während ein separater Bericht von The Star ihn als 39 beschrieb. Die Behörden haben den Unterschied nicht öffentlich geklärt.
Der Name des Opfers wurde in den überprüften Berichten nicht bekannt gegeben. Die Polizei sagte, ihre erste Untersuchung habe ergeben, dass die fehlenden Vermögenswerte über ein Blockchain-Netzwerk übertragen worden seien.
Die Ermittler identifizierten jedoch nicht die betroffene Kryptowährung, die Art der verwendeten Wallet oder die Blockchain, auf der die Transfers stattfanden.
Die genaue Anzahl der Transaktionen wurde nicht bekannt gegeben. Die Behörden haben nicht bestätigt, ob das Opfer eine selbstverwahrte Wallet, eine Hardware-Wallet oder eine Wallet im Zusammenhang mit einer Kryptowährungsbörse verwendete. Die Unterscheidung bleibt ungeklärt, da die Ermittler nicht erklärt haben, wie der unbefugte Zugriff erfolgt sein könnte.
Der Polizeichef von Perak, Mohd Alwi Zainal Abidin, sagte: „Die vorläufige Untersuchung ergab, dass die Transaktion die Übertragung von Krypto-Vermögenswerten über ein Blockchain-Netzwerk betraf.“
Die Erklärung bestätigte den Transaktionsmechanismus, stellte jedoch nicht fest, ob der Vorfall auf Phishing, kompromittierte Wiederherstellungsinformationen, bösartige Software oder eine andere Form des unbefugten Zugriffs zurückzuführen war. Der gemeldete Verlust von 12,47 Millionen RM stellt den geschätzten Wert der fehlenden Kryptowährung dar. Die Polizei hat keine Aufschlüsselung veröffentlicht, die die Beträge in einzelnen Vermögenswerten zeigt.
Ermittler beginnen mit der Nachverfolgung gestohlener Kryptowährung
Nach der Beschwerde bat die Polizei von Perak um Unterstützung von Spezialisten innerhalb der nationalen Abteilung für kommerzielle Kriminalitätsermittlung Malaysias. Die Kryptowährungseinheit von Bukit Aman hilft den Ermittlern, die Bewegung der fehlenden Vermögenswerte zu untersuchen und alle Personen zu identifizieren, die mit den Transfers in Verbindung stehen.
Laut dem Polizeichef untersuchen die Ermittler Transaktionsaufzeichnungen, um festzustellen, wohin die Kryptowährung nach dem Verlassen der Wallet des Opfers gelangte.
In ihrer Berichterstattung vom 10. Oktober bestätigte der malaysische öffentlich-rechtliche Sender RTM, dass die Kryptowährungseinheit die Untersuchung unterstützt. Blockchain-Transaktionen können Aufzeichnungen über Transfers zwischen Wallet-Adressen liefern, obwohl die öffentliche Sichtbarkeit dieser Aufzeichnungen von der Blockchain und den beteiligten Vermögenswerten abhängt.
In diesem Fall hat die Polizei keine Wallet-Adressen, Transaktionskennungen oder Details zu beteiligten Kryptowährungsbörsen veröffentlicht.
Die Ermittler haben nicht bekannt gegeben, ob sich die Vermögenswerte noch in identifizierbaren Wallets befinden oder über andere Dienste transferiert wurden. Es wurde weder ein Einfrieren, eine Beschlagnahme noch eine Wiedererlangung von Kryptowährungen bestätigt.
Die Ermittlungen laufen nach Section 420 des Strafgesetzbuches, der Betrug und die unehrliche Verleitung zur Übergabe von Eigentum behandelt. Die malaysischen Behörden erklärten, dass eine Verurteilung nach dieser Bestimmung eine Freiheitsstrafe von einem bis zehn Jahren, Prügelstrafe und eine Geldstrafe nach sich ziehen kann.
Die Strafen betreffen Personen, die wegen der Straftat verurteilt wurden, und bedeuten nicht, dass die Polizei in diesem Fall eine strafrechtliche Verantwortung festgestellt hat. In den Polizeierklärungen vom 10. Oktober wurden keine Festnahmen, formellen Anklagen oder Gerichtsverfahren im Zusammenhang mit dem gemeldeten Diebstahl genannt.
Malaysische Polizei warnt vor Phishing und gestohlenen Wiederherstellungsphrasen
Während der Untersuchung der fehlenden Gelder gab die Polizei von Perak Kryptowährungsinhabern Ratschläge zum Schutz ihrer digitalen Wallets. Mohd Alwi warnte Nutzer davor, verdächtige Links zu öffnen oder sensible Kontoinformationen mit anderen Personen zu teilen.
Laut einem Bericht vom 10. Oktober von Utusan Malaysia nannte der Polizeichef speziell Wiederherstellungsphrasen, private Schlüssel und Passwörter als Informationen, die Wallet-Besitzer schützen sollten.
Eine Wiederherstellungsphrase ermöglicht es Nutzern, den Zugang zu einer Kryptowährungs-Wallet wiederherzustellen. Jeder, der die Phrase erhält, kann möglicherweise auf die zugehörigen Vermögenswerte zugreifen, ohne das Originalgerät zu besitzen.
Private Schlüssel erfüllen eine ähnliche Sicherheitsfunktion, indem sie Kryptowährungstransaktionen autorisieren. Die Polizei riet Wallet-Besitzern, regelmäßig Transaktionsaufzeichnungen zu prüfen und Anwendungen zu überprüfen, die mit ihren Konten verbunden sind.
Die Hinweise umfassten die Trennung von Wallets, die für die langfristige Aufbewahrung verwendet werden, von solchen, die für alltägliche Transaktionen genutzt werden. Die Behörden empfahlen, die Nutzung sofort einzustellen, wenn der Verdacht besteht, dass ein Gerät kompromittiert wurde. Betroffene Nutzer wurden aufgefordert, digitale Beweise zu sichern, relevante Dienstanbieter über offizielle Kanäle zu kontaktieren und eine Polizeianzeige zu erstatten.
Diese Vorsichtsmaßnahmen wurden als allgemeine Cybersicherheitsratschläge herausgegeben. Die Polizei hat nicht bestätigt, dass Phishing oder die Offenlegung von Wiederherstellungsphrasen den Vorfall in Teluk Intan verursacht haben.
Unabhängig davon haben Sicherheitsforscher für Kryptowährungen Angriffe dokumentiert, bei denen bösartige Anwendungen die Berechtigung erhalten, Vermögenswerte aus Wallets zu verschieben.
Eine Untersuchung vom 5. Oktober zu bösartigen USDG-Wallet-Genehmigungen prüfte Transaktionen, die Angreifern angeblich weitreichende Ausgabenberechtigungen einräumten, bevor Vermögenswerte transferiert wurden.
Das Sicherheitsunternehmen Salus stellte fest, dass bösartige Permit-Signaturen Ausgaben autorisieren und Transfers innerhalb derselben Blockchain-Transaktion ausführen können.
Der Vorfall im Zusammenhang mit Revenue betraf einen separaten Angriff und wurde nicht mit dem mutmaßlichen malaysischen Diebstahl in Verbindung gebracht.
Untersuchungen zu Krypto-Wallets in der gesamten Region dauern an
Unbefugte Wallet-Transfers haben Untersuchungen von Kryptowährungsunternehmen und Strafverfolgungsbehörden in mehreren Jurisdiktionen ausgelöst.
Im Juli 2026 gab das Zahlungsdienstleistungsunternehmen Triple-A bekannt, dass Angreifer unbefugten Zugriff auf seine Unternehmens-Kryptowährungs-Wallets erlangt hatten.
Das Unternehmen bestätigte, dass unternehmenseigene digitale Vermögenswerte gestohlen wurden, erklärte jedoch, dass Kundengelder nicht betroffen seien.
Blockchain-Ermittler schätzten die Verluste zunächst auf etwa 11,8 Millionen US-Dollar.
Triple-A erklärte, dass es mit Cybersicherheitsspezialisten und der Polizei von Singapur zusammenarbeite, um den Vorfall zu untersuchen und die fehlende Kryptowährung nachzuverfolgen.
Ein separater Ethereum-Wallet-Phishing-Fall im Juli betraf einen Nutzer, der Berichten zufolge fast 1 Million US-Dollar verlor, nachdem er eine bösartige Transaktion genehmigt hatte.
Der Vorfall wurde mit einer betrügerischen Autorisierung in Verbindung gebracht, die es ermöglichte, Kryptowährung von der betroffenen Wallet zu transferieren.
Diese Fälle betrafen unabhängig gemeldete Sicherheitsvorfälle und belegen nicht, wie die Vermögenswerte des malaysischen Opfers verschwunden sind.
Zurück in Malaysia haben die Behörden weiterhin andere digitale Zahlungsvorgänge untersucht, die mit mutmaßlicher Finanzkriminalität in Verbindung stehen.
Am 2. Oktober berichtete Bernama, dass die Polizei von Perak 13 Personen festgenommen hat, die verdächtigt werden, ein Zahlungsnetzwerk zu betreiben, das Alipay-Konten nutzte, um Erlöse aus Online-Glücksspielbetrug zu verschieben.
Zu den Verdächtigen gehörten fünf Malaysier und acht Staatsangehörige Myanmars, die bei Razzien am 28. September festgenommen wurden.
Die Polizei behauptete, dass die Gruppe Personen anwarb, die persönliche Informationen zur Eröffnung von Zahlungskonten bereitstellten, die anschließend zur Abwicklung mutmaßlicher krimineller Erlöse genutzt wurden.
Die Alipay-Untersuchung ist getrennt von dem Fall der Kryptowährungs-Wallet in Teluk Intan.
Für den gemeldeten Diebstahl in Höhe von 12,47 Millionen RM bleibt die Kryptowährungseinheit von Bukit Aman dafür verantwortlich, die Ermittler von Perak bei der Nachverfolgung der Transaktionen zu unterstützen.
Die neueste Polizeierklärung nannte keinen Verdächtigen und gab keinen Zeitplan für eine Wiederbeschaffung an, und die Behörden haben nicht bekannt gegeben, ob eines der fehlenden Vermögenswerte gefunden wurde.
