Onchain-Daten zeigen, dass die Angreifer die aus der Solana-Wallet des Krypto-Traders Frogman abgeschöpften Token innerhalb von neun Minuten in vier gleich großen Tranchen verkauften.
Frogman sagte, er habe keine Hinweise auf einen Sicherheitsvorfall bei seinem Telefon oder E-Mail-Konto gefunden.
Der Wallet-Abfluss ereignete sich um 4:14 Uhr morgens, als die TOKEN2049 in Singapur begann.
Die Token verließen die Wallet um 4:14 Uhr Singapur-Zeit, also am Dienstag um 20:14 Uhr UTC. Frogman war zur TOKEN2049 in Singapur, die an diesem Morgen begann.
Die Konferenz findet am 7. und 8. Oktober im Marina Bay Sands statt. Sie war ausverkauft und lockte 25.000 Teilnehmer aus 160 Ländern an.
„Heute Morgen um 4:30 Uhr wurden mir im Schlaf über 4 Millionen US-Dollar abgezogen“, schrieb Frogman um 13:21 Uhr Ortszeit auf X. Er sagte, er wisse „noch nicht genau, wie es passiert ist“, und habe in Singapur „viele neue Leute“ kennengelernt.
Seine Schätzung von 4:30 Uhr weicht um 16 Minuten vom Onchain-Zeitstempel ab. Er dankte „den Teams und Einzelpersonen, die bei den Ermittlungen helfen“ und sagte, er werde weitere Informationen mitteilen, sobald er könne.
Zwei seiner Wallets wurden angegriffen; die Verluste beliefen sich auf rund 4 Millionen US-Dollar. Der Onchain-Analyst EmberCN, auch bekannt als Yu Jin, machte etwa fünf Stunden vor Frogmans Bestätigung des Diebstahls auf die Transaktionen aufmerksam.
BP machte 1,77 Millionen US-Dollar der Beute aus
Die Beute umfasste neun Token. Der größte Posten waren 1,43 Millionen BP im Wert von rund 1,77 Millionen US-Dollar. Der zweitgrößte waren 13,96 Millionen MARSCOIN im Wert von rund 1,55 Millionen US-Dollar.
Der drittgrößte Posten waren rund 3,7 Millionen CASHCAT im Wert von etwa 515.000 US-Dollar. Die restlichen Bestände verteilten sich auf sechs kleinere Positionen.
Der Angreifer tauschte die Token in ETH, BNB und SOL um. Anschließend flossen die Gelder über Privacy Cash und Chainflip – zwei Dienste, die es erschweren, Geld von Wallet zu Wallet nachzuverfolgen.
Die Hacks im September folgten einem ähnlichen Muster, berichtete Cryptopolitan. Die gestohlenen Gelder wurden innerhalb weniger Stunden verschoben und innerhalb weniger Tage über DEX-Swaps, den Mixer Tornado Cash und Börsen ohne KYC gemischt.
Ein Teil der im September erbeuteten Gelder wurde auch in Monero getauscht und in Zcash abgeschirmt. Die größten Verluste entstanden durch kompromittierte Wallet-Schlüssel, die den Hackern Zugriff auf die Hot Wallets von Bitget verschafften.
Der September war bislang der schlimmste Monat des Jahres 2026: Hacker stahlen 766,49 Millionen US-Dollar. Allein auf den Hack bei Bitget entfielen 387,5 Millionen US-Dollar.
Der Exploit des Liquid Network verursachte Verluste in Höhe von 320 Millionen US-Dollar, obwohl rund 285 Millionen US-Dollar zurückerstattet wurden. Im dritten Quartal beliefen sich die Verluste auf 1,2 Milliarden US-Dollar – ein Anstieg von 53 % gegenüber dem zweiten Quartal.
Die Zahl der Vorfälle stieg im Quartalsvergleich um 12,8 % auf 247. Mehr als 11 % davon waren Phishing-Angriffe.
Auch private Krypto-Inhaber in Europa gerieten verstärkt ins Visier: Im ersten Halbjahr 2026 gab es 39 Vorfälle, verglichen mit 14 im gesamten Jahr 2025.
Wenn du das hier liest, bist du schon einen Schritt voraus. Bleib es – mit unserem Newsletter.