🚨 5 Jahre Haft, 1 Milliarde Token, 14 Millionen Dollar – der Täter war kein Hacker, sondern „einer von uns“
Gruppe: 邀请您加入我的群组 悟空粉丝群
Am 6. November verkündete das Strafgericht in Paris sein Urteil. Ein ehemaliger Mitarbeiter der Holograph Foundation wurde zu 5 Jahren Haft verurteilt – 2 Jahre ohne Bewährung und 3 Jahre auf Bewährung – und muss zusätzlich eine Geldstrafe von 600.000 Euro zahlen. Er hatte eigenmächtig 1 Milliarde HLG-Token geprägt und gestohlen. Zum Zeitpunkt der Tat waren die Token rund 14 Millionen US-Dollar beziehungsweise 12,5 Millionen Euro wert.
📊 Die Vorgehensweise war nicht besonders kompliziert. Zwischen Mai und August 2024 nutzte er die Zugriffsrechte, die ihm sein früherer Arbeitgeber überlassen hatte, und änderte die Plattformbedingung dafür, „wie viele Coins geprägt werden können“. Von Paris und Roquebrune-Cap-Martin in Südfrankreich aus prägte er die 1 Milliarde HLG-Token in eine von ihm kontrollierte Wallet.
⚖️ Anschließend übernahmen zwei Komplizen, teilten die Coins auf mehrere Konten bei verschiedenen Kryptobörsen auf und versuchten so, die Nachverfolgung auf der Blockchain zu erschweren. Das Gericht befand die Angeklagten in vier Punkten für schuldig: bandenmäßiger Betrug, Geldwäsche, kriminelle Vereinigung und rechtswidrige Eingriffe in automatisierte Datenverarbeitungssysteme. Auch die Komplizen wurden zu Haftstrafen und Geldbußen verurteilt.
🔒 Die Ursache geht auf einen Vorfall mit Vertragsberechtigungen am 13. Juni 2024 zurück. Holograph räumte später ein, dass ein ehemaliger Auftragnehmer mit Administratorrechten einen bösartigen Befehl in das System eingeschleust hatte. Das Unternehmen arbeitete mit der Sicherheitsfirma Halborn zusammen, um den früheren Auftragnehmer durch ein Audit zu identifizieren. Die französische Cybercrime-Behörde, Europol, die italienische Polizei und die Polizei der Cayman Islands gingen gemeinsam gegen die Täter vor. Bereits im August 2024 wurde jemand festgenommen.
🧾 Nach dem Vorfall schloss Holograph zunächst die Sicherheitslücke und kontaktierte anschließend die Kryptobörsen, um die betroffenen Konten sperren zu lassen. Ob die Rückholung gelingt, hängt oft davon ab, wie schnell in diesen wenigen Stunden gehandelt wird.
Wirklich bemerkenswert ist nicht, dass „wieder ein Projekt gehackt wurde“, sondern dass es diesmal weder eine Sicherheitslücke in einer Cross-Chain-Bridge noch einen Flash Loan oder einen Zero-Day-Exploit gab – sondern lediglich eine alte Berechtigung, die niemand entzogen hatte. Die schwerste Sicherheitslücke auf der Blockchain befindet sich selten im Code, sondern im Offboarding-Prozess.
👇 Jetzt bist du dran – ist das Konto des damaligen „temporären Administrators“ in einem Projekt, an dem du beteiligt warst, heute noch aktiv?
Klicke auf mein Profilbild, um den Livestream anzusehen, und tritt meiner Fangruppe bei, um täglich Strategien zu erhalten 🚀
#DeFi #加密监管 #ÖffentlicheBlockchain
Gruppe: 邀请您加入我的群组 悟空粉丝群
Am 6. November verkündete das Strafgericht in Paris sein Urteil. Ein ehemaliger Mitarbeiter der Holograph Foundation wurde zu 5 Jahren Haft verurteilt – 2 Jahre ohne Bewährung und 3 Jahre auf Bewährung – und muss zusätzlich eine Geldstrafe von 600.000 Euro zahlen. Er hatte eigenmächtig 1 Milliarde HLG-Token geprägt und gestohlen. Zum Zeitpunkt der Tat waren die Token rund 14 Millionen US-Dollar beziehungsweise 12,5 Millionen Euro wert.
📊 Die Vorgehensweise war nicht besonders kompliziert. Zwischen Mai und August 2024 nutzte er die Zugriffsrechte, die ihm sein früherer Arbeitgeber überlassen hatte, und änderte die Plattformbedingung dafür, „wie viele Coins geprägt werden können“. Von Paris und Roquebrune-Cap-Martin in Südfrankreich aus prägte er die 1 Milliarde HLG-Token in eine von ihm kontrollierte Wallet.
⚖️ Anschließend übernahmen zwei Komplizen, teilten die Coins auf mehrere Konten bei verschiedenen Kryptobörsen auf und versuchten so, die Nachverfolgung auf der Blockchain zu erschweren. Das Gericht befand die Angeklagten in vier Punkten für schuldig: bandenmäßiger Betrug, Geldwäsche, kriminelle Vereinigung und rechtswidrige Eingriffe in automatisierte Datenverarbeitungssysteme. Auch die Komplizen wurden zu Haftstrafen und Geldbußen verurteilt.
🔒 Die Ursache geht auf einen Vorfall mit Vertragsberechtigungen am 13. Juni 2024 zurück. Holograph räumte später ein, dass ein ehemaliger Auftragnehmer mit Administratorrechten einen bösartigen Befehl in das System eingeschleust hatte. Das Unternehmen arbeitete mit der Sicherheitsfirma Halborn zusammen, um den früheren Auftragnehmer durch ein Audit zu identifizieren. Die französische Cybercrime-Behörde, Europol, die italienische Polizei und die Polizei der Cayman Islands gingen gemeinsam gegen die Täter vor. Bereits im August 2024 wurde jemand festgenommen.
🧾 Nach dem Vorfall schloss Holograph zunächst die Sicherheitslücke und kontaktierte anschließend die Kryptobörsen, um die betroffenen Konten sperren zu lassen. Ob die Rückholung gelingt, hängt oft davon ab, wie schnell in diesen wenigen Stunden gehandelt wird.
Wirklich bemerkenswert ist nicht, dass „wieder ein Projekt gehackt wurde“, sondern dass es diesmal weder eine Sicherheitslücke in einer Cross-Chain-Bridge noch einen Flash Loan oder einen Zero-Day-Exploit gab – sondern lediglich eine alte Berechtigung, die niemand entzogen hatte. Die schwerste Sicherheitslücke auf der Blockchain befindet sich selten im Code, sondern im Offboarding-Prozess.
👇 Jetzt bist du dran – ist das Konto des damaligen „temporären Administrators“ in einem Projekt, an dem du beteiligt warst, heute noch aktiv?
Klicke auf mein Profilbild, um den Livestream anzusehen, und tritt meiner Fangruppe bei, um täglich Strategien zu erhalten 🚀
#DeFi #加密监管 #ÖffentlicheBlockchain
