Drei Teenager wurden nach einem “Schraubenschlüssel-Angriff” inhaftiert, bei dem Kryptowährungen im Wert von 4,3 Millionen US-Dollar mit Messer bedroht gestohlen wurden. In einem am Donnerstag von der Metropolitan Police veröffentlichten Video wurden die drei gezeigt, wie sie sich als Lieferfahrer ausgaben, um in eine Wohnung zu gelangen, wo sie den Bewohner mit Messern bedrohten und seine Kryptowährungsbestände forderten.
Die Polizei sagte, die Verdächtigen seien am 17. Juni 2024 von Sheffield nach London gereist, bevor sie den Einbruch verübten, der später durch Social-Media-Aufnahmen und Fahrzeugverfolgung im Zusammenhang mit dem Diebstahl des Autos des Opfers mit ihnen in Verbindung gebracht wurde.
Die Verdächtigen, die damals 16 und 17 Jahre alt waren, filmten sich selbst auf Snapchat, wie sie den Tatort mit dem BMW des Opfers verließen. Das Filmmaterial wurde später von der Polizei genutzt, um sie zu identifizieren und mit dem Einbruch in Verbindung zu bringen. Die Beamten wurden alarmiert, als das gestohlene Fahrzeug weniger als drei Stunden später eine automatische Nummernschilderkennungskamera auf der M1 in Northamptonshire auslöste, bevor das Auto schließlich auf der M6 in Warwickshire nach einer kurzen Verfolgungsjagd gestoppt wurde. Die Kryptowährung des Opfers wurde „innerhalb von 72 Stunden wiedergefunden und zwei Wochen später zurückgegeben“, sagte ein Vertreter der Metropolitan Police gegenüber Decrypt.
Die drei Angeklagten wurden zu insgesamt 16 Jahren Jugendhaft verurteilt, nachdem sie sich schuldig bekannt hatten, im Zusammenhang mit dem Einbruch und Autodiebstahl. Die einzelnen Strafen reichten von 46 bis 80 Monaten, bestätigten die Behörden gegenüber Decrypt. Ein Minderjähriger, der aus rechtlichen Gründen nicht genannt werden darf, „hat sich schuldig bekannt, wegen schwerem Einbruch, Besitz von kriminellem Eigentum und Diebstahl eines Kraftfahrzeugs.“ Der Minderjährige erhielt 80 Monate Haft. Der Fall war „ein klares Beispiel dafür, wie die Verdächtigen dachten, dass das Posten ihrer kriminellen Machenschaften in sozialen Medien sie eine Anhängerschaft gewinnen lassen würde, doch alles, was sie damit erreichten, war die Anklage gegen sie“, sagte Detective Constable Jonathan Leung in einer Erklärung. Crypto-“Schraubenschlüssel-Angriffe” Sicherheitsforscher in der Krypto-Branche sagen, dass der Fall ein gut etabliertes Muster widerspiegelt, bei dem Angreifer technische Schutzmaßnahmen umgehen, indem sie direkt auf Einzelpersonen abzielen, oft nachdem sie Opfer durch geleakte oder öffentlich zugängliche persönliche Informationen identifiziert haben. Diese sogenannten “Schraubenschlüssel-Angriffe” haben im Jahr 2025 zu Verlusten von mehr als 41 Millionen US-Dollar geführt, was einer jährlichen Zuwachsrate von 75 % entspricht, wobei Frankreich im Zentrum der Kriminalwelle steht. „Das ist keine neue Taktik. Die Strafverfolgungsbehörden, einschließlich des FBI, haben ‘Schraubenschlüssel-Angriffe’ seit Jahren dokumentiert, bei denen Kriminelle physisch Krypto-Halter angreifen, anstatt Wallets zu hacken“, sagte Andy Zhou, Mitbegründer des Blockchain-Sicherheitsunternehmens BlockSec, gegenüber Decrypt. Die Kernidee, so Zhou, ist, dass „es oft einfacher ist, eine Person zu erpressen, als Kryptographie zu knacken.“ Die meisten Fälle beginnen mit Informationslecks anstelle von offener Gewalt, erklärte er.
„Datenlecks, verletzte Kundenakten oder öffentlich zugängliche Online-Informationen können kombiniert werden, um zu identifizieren, wer wahrscheinlich Krypto hält und wo sie wohnen“, so Zhou. Der häufigste Fehler sei Überexposition, sagte Zhou, und fügte hinzu: „Menschen verknüpfen unabsichtlich ihre echte Identität, ihren Standort und ihre Krypto-Bestände durch Datenlecks, soziale Medien, wiederverwendete Telefonnummern oder öffentliche Wallet-Aktivitäten.“ Häufige Risiken sind Single-Point-Custody, bei der ein Gerät oder eine Person Gelder sofort bewegen kann, was die Erpressbarkeit erhöht, so Zhou. Er fügte hinzu, dass Warnzeichen gezielte Phishing-Angriffe, unerwartete Kontowiederherstellungsversuche, SIM-Swap-Symptome und ungewöhnlicher Kontakt mit Personen oder internen Systemen umfassen. „Der praktische Ratschlag ist einfach“, sagte Zhou und erklärte, dass „wir davon ausgehen müssen, dass Angreifer Menschen ins Visier nehmen. Die persönliche Exposition zu verringern und Reibung bei Geldbewegungen hinzuzufügen, ist oft wichtiger als eine weitere Schicht Kryptographie.“
Verwandte Artikel
CertiK: Prognose für den Markt 2025 mit einem Umsatzwachstum von 4-fach auf 63,5 Milliarden US-Dollar, Branche steht vor Sicherheits- und Regulierungsherausforderungen
X Creator Contest Millionen-Dollar-Gewinnerin soll an Memecoin-Betrug beteiligt sein
Sieben malaysische Polizisten drohten chinesischen Touristen mit Erpressung, um 35,2 Millionen Yuan in Kryptowährung zu erpressen
Adressvergiftungs-Betrug kostet Millionen, während Crypto-Angriffe zunehmen
Signatur-Phishing steigt um 200 %, während die Verluste im Januar die 6-Millionen-Dollar-Marke überschreiten
Adressvergiftungsbetrug entzieht $62M Ethereum-Nutzern in zwei Monaten