Krypto-Raubüberfälle nehmen zu: Sicherheitstipps für Krypto-Besitzer

Allein in diesem Monat gab es in der Krypto-Branche mindestens drei schwere Raubüberfälle.

Für Kriminelle ist es offenbar schneller und einfacher, jemanden zur Herausgabe des Passworts für sein Krypto Wallet zu zwingen, als ein Haus nach Bargeld oder PINs für Bankkarten zu durchsuchen.

Noch schlimmer ist, dass der Lebensstil vieler Menschen in der Krypto-Szene sehr "exponiert" ist: das Zurschaustellen von Reichtum in sozialen Medien, die Teilnahme an Konferenzen, Erwähnungen in Artikeln, die Nutzung unsicherer WLAN-Netzwerke oder einfach die Teilnahme an Branchen-Events... All dies hinterlässt Spuren im Schatten und verrät anderen, welcher "Krypto-Millionär" ein lohnendes Ziel ist.

Ex-Freund von Sam Altman bei Hauseinbruch ins Visier genommen

Mehrere Straßen in der Nähe von Mission Dolores in San Francisco gehören zu einer Gemeinschaft, die dem neuen Geld aus dem Silicon Valley gehört. Mark Zuckerberg besaß einst eine 31-Millionen-Dollar-Villa in der Nähe der Kreuzung. Und dieser Hauseinbruch fand in dieser Gemeinschaft von Tech-Eliten statt.

Das Überwachungsvideo von diesem Tag zeigte einen Mann mit dunklem Kapuzenpullover, Sonnenbrille und Handschuhen, der eine weiße Schachtel trug und langsam entlang eines sauberen Gehwegs auf die Haustür zuging. Sein Tempo war stetig und natürlich, wie bei einem normalen Paketboten.

Verdächtiger unter der Überwachung des Hausbesitzers, Bildquelle NY Post

Nur ein Detail im Überwachungsvideo enthüllte eine Anomalie: Als er sich der Kamera näherte, drehte er absichtlich den Kopf, um sein Gesicht im Schatten zu halten; die Türklingel läutete zweimal.

"Suche nach Joshua, habe ein Paket, das unterschrieben werden muss." Die Stimme des Verdächtigen war ruhig, ohne emotionale Schwankungen.

Der Hausbesitzer hörte ein Geräusch und öffnete die Tür. Der Verdächtige folgte weiter dem Skript: Er kramte in den Taschen, tat so, als würde er keinen Stift finden, und fragte dann passend: "Kann ich mir einen Ihrer Stifte leihen?" Es war nur eine so gewöhnliche Handlung, aber in dem Moment, als sich der Hausbesitzer umdrehte, hob der Verdächtige den Fuß und trat ein.

Anschließend beschrieb der Polizeibericht den Vorfall zurückhaltend: Der Verdächtige schwang eine Waffe, fesselte das Opfer mit Klebeband und drohte, das Opfer zur Preisgabe des Zugangs zu seinem verschlüsselten Wallet zu zwingen.

Was tatsächlich geschah, war weitaus brutaler, als diese offizielle Sprache vermuten lässt. Laut mit der Angelegenheit vertrauten Quellen drohte der Verdächtige nicht nur. Nachdem sie das Opfer gefesselt hatten, öffneten sie ein Telefon auf Freisprechen, sodass ein weiterer Komplize mit ausländischem Akzent am anderen Ende die persönlichen Daten des Opfers Zeile für Zeile vorlesen konnte. Gleichzeitig griff der bewaffnete Mann das Opfer im Haus körperlich an, um zu überprüfen, ob das Opfer das "richtige Passwort" angegeben hatte. Dies war eine minutiös geplante Form der Folter – um sicherzustellen, dass das Opfer in extremer Angst nicht zu lügen wagte.

Neunzig Minuten lang leerte der Verdächtige alle Cold und Hot Wallets des Opfers mit dieser Methode. Der Verdächtige nahm das Telefon und den Computer des Opfers mit und überwies schließlich etwa 11 Millionen Dollar in Kryptowährung, bevor er floh.

Als die Polizei eintraf, war der Hausbesitzer voller blauer Flecken, aber bei Bewusstsein.

Aber wie bereits erwähnt, sind die Bewohner dieser Nachbarschaft keine gewöhnlichen Menschen. Als die Medien eingeschaltet wurden, kam die Identität des Opfers ans Licht. Der Hausbesitzer ist der 31-jährige Lachy Groom, ein ehemaliger Manager bei der Zahlungsfirma Stripe und scheinbar Milliardär. Er ist auch der ehemalige Freund des OpenAI-Mitbegründers Sam Altman, mit dem er vor Altmans Hochzeit im Jahr 2024 eine diskrete Beziehung führte.

Sam Altman und Lachy Groom auf einem Social-Media-Foto aus dem Jahr 2014

Das Haus, in dem Lachy Groom derzeit wohnt, wurde 2021 für 1,8 Millionen Dollar vom Bruder von Sam Altman gekauft. Die Medien haben bestätigt, dass Joshua (der Name, den der Verdächtige anfangs als Paketempfänger benutzte), der in diesem Haus mit vier Schlafzimmern wohnt, ebenfalls ein Investor in Silicon-Valley-Kreisen ist.

Daher war dies eindeutig ein minutiös geplanter, präzise gezielter "physischer Angriff". Der Verdächtige hatte offensichtlich Kenntnis vom Namen, der Adresse, der Routine und sogar den Vermögenswerten, die möglicherweise im Haus gespeichert waren.

Dieser Fall erlangte große Aufmerksamkeit, nachdem ein weiterer Freund des Opfers, Y Combinator CEO Garry Tan, das Überwachungsvideo in den sozialen Medien geteilt hatte. In dem Beitrag schrieb er: "Zeit ist von entscheidender Bedeutung, wir müssen ihn finden." Obwohl dieser Tweet schnell gelöscht wurde, verbreitete sich die anschließende Diskussion schnell in der Tech- und Krypto-Community von San Francisco.

Spielzeuggranaten-Raubüberfall in einem Krypto Börse Büro

Banküberfälle sind in Raubüberfall-Plots recht häufig, aber ein Raubüberfall in einem Büro einer Krypto Börse ist sicherlich ein seltenes Ereignis.

Der November in St. Petersburg ist normalerweise kälter und nasser als andere Monate. Am Abend des 22. November, in einer Krypto Börse, die sich in einem Apartment-Hotelgebäude befand, das nicht besonders überlaufen war, drückte ein 21-jähriger junger Mann die Tür auf.

Er war lässig gekleidet, trug eine sperrige Tasche und wirkte eher wie ein Laufkunde für einen Over-the-Counter-Handel.

Erst als die Tür hinter ihm zufiel, zog er schnell zwei realistisch geformte "Granaten" aus seiner Tasche, gefolgt von zwei "Knallen", die im engen Raum widerhallten. Anschließend wurde eine Rauchbombe gezündet, und ein beißender weißer Rauch breitete sich schnell aus und hüllte das gesamte Büro in Chaos.

Durch den dichten Rauch klang seine Stimme ängstlich und zitternd: "Überweisen Sie alle Krypto-Vermögenswerte auf der Plattform an diese Wallet-Adresse!"

Glücklicherweise explodierten diese simulierten Granaten wie Feuerwerkskörper in der Luft, wobei Plastikkügelchen explodierten, was einen lauten Aufprall auf die Wände verursachte, aber keine Verletzten forderte.

Die Mitarbeiter waren jedoch zwischen ihren Sitzen und den Wänden gefangen und konnten nicht klar sehen, ob er eine echte Waffe hatte, oder feststellen, ob sich hinter der Rauchbombe etwas Gefährlicheres befand. Sekunden dehnten sich wie Minuten aus, Computerbildschirme flackerten im Rauch und zeigten Backend-Vermögensbilanzen, während die Luft nur von zwei Geräuschen erfüllt war – dem Zischen der Rauchbombe und dem schnellen Atem des Verdächtigen.

Nach späteren Beschreibungen der Polizei war dieser junge Mann aus dem 47. Bezirk der Leningrader Oblast arbeitslos und hatte keine klaren Komplizen. Es war offensichtlich, dass er vor dem Eindringen in das Büro bis zu einem gewissen Grad geplant hatte, möglicherweise sogar die Bürozeiten und den Standort des Stockwerks im Voraus bestätigt hatte. Die Spekulationen der Anwohner waren direkter: Er könnte erhebliche Verluste auf dem Krypto-Markt erlitten haben, und dieser Versuch, "seine Investition zurückzugewinnen", schien sowohl rücksichtslos als auch verzweifelt.

Glücklicherweise dauerte das Chaos nur wenige Minuten. Bevor sich der Rauch lichtete, hatten die Polizei von St. Petersburg und die Nationalgarde das Stockwerk bereits gestürmt und das gesamte Gebiet schnell abgesperrt. Der Verdächtige wurde vor Ort im Büro festgenommen, ohne dass weitere Verletzungen zugefügt wurden oder er die Gelegenheit hatte, die Mitarbeiter zu Überweisungen zu zwingen. Zwei weitere nicht explodierte simulierte Granaten wurden ebenfalls in seinem Rucksack gefunden.

Als der Bombenentschärfungsexperte am Tatort eintraf, wurde bestätigt, dass alle von ihm verwendeten Geräte "taktische Requisiten" aus einem Live-Action-Rollenspiel waren. Diese Geräte konnten keinen tatsächlichen Schaden anrichten, aber sie konnten genug Einschüchterung und Raucheffekte erzeugen. Mit anderen Worten, dies war ein Raubüberfall, der sich auf "gefälschte Waffen" und "echte Panik" stützte, außer dass er nicht darauf wartete, dass die Panik wirkte, bevor er von der Polizei zu Boden gebracht wurde.

Der 21-jährige Mann wurde anschließend gemäß Artikel 162 des russischen Strafgesetzbuches (Raub) untersucht und blieb in Gewahrsam. Weder das Innenministerium noch die lokalen Medien gaben den spezifischen Namen der beteiligten Krypto Börse öffentlich bekannt, aber eine öffentliche Kartenaufzeichnung zeigte, dass eine Krypto Börse namens Yzex tatsächlich in dem Gebäude ansässig war, in dem sich der Vorfall ereignete.

Der Geruch von Rauch im Flur hatte sich bis zum nächsten Morgen nicht verzogen, und einige Perlen, die durch die Explosion gelockert worden waren, konnten auf dem Boden in der Ecke gesehen werden. Es war ein etwas unprofessioneller, aber absurder Raubüberfall, aber es reichte aus, um Krypto-Branchenprofis, insbesondere Mitarbeiter von Krypto Börsen, vorsichtig zu machen.

Außenbezirke von Oxford, Autobahn-Entführung

Im November, mit kurzen Tagen und langen Nächten in Großbritannien, legt sich oft Feuchtigkeit auf die Außenbezirke von Oxford vor der Dämmerung und klebt wie ein dünner Nebel an den Autofenstern. Am Nachmittag des 4. fuhr ein Auto von Oxford in Richtung London auf einem ländlichen Abschnitt zwischen Kidlington und Yarnton.

Es waren fünf Personen im Auto: drei Frauen und zwei Männer. Sie waren alle auf dem Weg von der Universitätsstadt nach London und laut ursprünglichem Plan sollten sie vor Einbruch der Dunkelheit ankommen. Die Atmosphäre im Auto war relativ entspannt, bis wenige Minuten vor dem Angriff.

Erst als sich plötzlich eine schwarze BMW-Limousine von hinten näherte, achtete jemand darauf, anfangs dachte man, es sei nur die übliche Ungeduld eines britischen Fahrers. Aber in der nächsten Sekunde schnitt ein weiterer blauer Hyundai Ioniq von der Seite ein und zwang sie, das Auto langsam an den Straßenrand zu drängen. Sobald das Auto anhielt, stürmten mehrere Gestalten aus der Seitentür eines silbernen Mercedes-Benz Vito.

In der Sekunde, in der die Tür gewaltsam aufgerissen wurde, war die Luft von nichts als schwerer Angst erfüllt. Die Angreifer waren ganz in Schwarz gekleidet, ihre Gesichter mit Sturmhauben bedeckt, und kein einziges zusätzliches Wort wurde gesprochen, ihre Handlungen wirkten wie unzählige Male geprobt. In weniger als dreißig Sekunden hatten sie bereits Positionen im Auto der Opfer eingenommen.

Raubüberfall-Szene des Falls

Die Räuber zwangen den Fahrer, in Richtung eines abgelegeneren Gebiets in der Nähe von Five Mile Drive abzubiegen. Der Platz im Auto war so eng, dass es schwer war zu atmen. Telefone wurden eines nach dem anderen genommen und in die Taschen der Räuber geworfen, wobei sich Flüche und unterdrücktes Schluchzen im engen Raum vermischten. Eine Frau versuchte ruhig zu bleiben, während ein anderer Mann ständig nickte und fast instinktiv allen Befehlen folgte, nur in der Hoffnung, die maskierten Individuen vor ihm nicht zu verärgern.

Das Ziel des Räubers war sehr klar, viel professioneller als ein typischer Raubüberfall am Straßenrand. Sie stahlen zuerst eine hochwertige Uhr im Wert von 450.000 £, und allein das Gewicht und die Handwerkskunst des Zifferblatts deuteten darauf hin, dass es sich um einen Luxusartikel handelte. Zusätzlich nahmen sie die Mobiltelefone der anderen verängstigten Opfer mit.

Anschließend hielt ein Mann, der der Anführer zu sein schien, die Telefone vor die Opfer und sagte: "Entsperren Sie Ihr Wallet. Jetzt." Die Opfer hatten keine andere Wahl, als ihre Wiederherstellungsphrase, ihren Bestätigungscode und ihre Transaktionsbestätigung einzugeben, wobei jeder Schritt unter dem wachsamen Auge des Räubers abgeschlossen wurde. Die Finger der Opfer zitterten leicht vor Angst, das Licht des Bildschirms spiegelte sich auf ihren Gesichtern wider, Schweiß lief ihre Schläfen hinunter.

Der gesamte Prozess dauerte lange dreißig Minuten, und am Ende wurden etwa 1,1 Millionen £ (etwa 1,44 Millionen $) an Kryptowährung gewaltsam auf ein bestimmtes Wallet übertragen.

Nachdem der Bestätigungston für die Überweisung der Gelder ertönte, sagten die Räuber nicht viel mehr. Sie hielten das Auto an, öffneten die Türen und stießen jede der fünf Personen aus dem Fahrzeug. Der Ort war das Gebiet Five Mile Drive in Oxford, umgeben von niedrigen Wohngebäuden und dem düsteren blauen Abendlicht. Die Räuber ließen dann das Auto zurück, stiegen in ein anderes Fahrzeug und fuhren mit einer Geschwindigkeit davon, die es schwer machte zu realisieren, dass die Tortur vorbei war.

Als die fünf Opfer am Straßenrand standen, waren ihre Beine immer noch schwach. Einer von ihnen rief sofort die Polizei, ihre Stimme zitterte so sehr, dass sie kaum hörbar war.

In den nächsten Tagen waren die Aktionen der Polizei schnell und intensiv. Basierend auf CCTV-Aufnahmen, Telefonaufzeichnungen und Fahrzeugtrajektorien begann die Thames Valley Police mit gleichzeitigen Durchsuchungen in London, Kent und Birmingham. Der schwarze BMW, der blaue Ioniq und dieser silberne Mercedes-Benz Vito wurden alle zu Schlüsselthemen der Untersuchung.

Innerhalb weniger kurzer Tage wurden vier Täter festgenommen, die alle derzeit gegen Kaution auf ihren Prozess warten, aber die polizeilichen Ermittlungen dauern an. Dazu gehören digitale Forensik, Verfolgung von Krypto-Strömen, Kennzeichenerkennungsaufzeichnungen und umfangreiche Vergleiche von CCTV-Aufnahmen rund um den Tatort.

Eine solche kriminelle Vorgehensweise wurde in einem internen Bericht der britischen Polizei als "neuartiger organisierter Raubüberfall mit hohem Wert" eingestuft.