Krypto-Angriffe in Frankreich: Der Verdächtige M1llionz zeigt sich auf TikTok

ZachXBT verbindet M1llionz mit zwei Krypto-Angriffen in Frankreich

In einem am Montag auf X veröffentlichten Thread beschuldigt der On-Chain-Ermittler ZachXBT eine Person, die unter den Pseudonymen M1llionz und RichMilly666 agiert. Er verdächtigt ihn, an der Geldwäsche von Kryptowährungen beteiligt gewesen zu sein, die während zweier gewalttätiger Hausüberfälle in Frankreich im vergangenen April gestohlen wurden.

Der erste Vorfall ereignete sich am 17. April. Fünf Angreifer zwangen den Eingang zum Haus eines Opfers, bevor sie etwa 7,2 Bitcoins stahlen, was damals fast 557.000 Dollar entsprach. Mehrere Personen mussten ins Krankenhaus eingeliefert werden.

Drei Tage später wurde ein zweites Opfer gefesselt und bedroht, um es zu zwingen, etwa 110.000 Dollar in Kryptowährungen zu übertragen. Insgesamt sollen die beiden Überfälle den Angreifern ermöglicht haben, fast 667.000 Dollar an digitalen Vermögenswerten zu stehlen.

Ein nachverfolgender Geldfluss on-chain

Die am 17. April gestohlenen Bitcoins wurden über Chainflip, ein Protokoll für interchain-Gateways, in Ethereum umgewandelt. Etwa 317.000 Dollar wurden dann über drei KuCoin-Einzahlungsadressen geleitet, bevor sie zu einer einzigen von ZachXBT identifizierten Konsolidierungsadresse konvergierten. Ein weiterer Teil der Beute wurde in Monero umgewandelt, einer Kryptowährung, die entwickelt wurde, um Beträge und Teilnehmer zu verschleiern.

Nach dem zweiten Überfall wurden etwa 46 ETH, was fast 107.000 Dollar entspricht, auf einem ähnlichen Weg über KuCoin geleitet, bevor sie die gleiche Konsolidierungsadresse erreichten. Von diesem Wallet wurden etwa 108.000 Dollar an eine Adresse überwiesen, die die ETH gegen USDT getauscht hat.

Die Transaktionsgebühren für diese Überweisung wurden von einer Adresse beglichen, die mit dem Opfer vom 20. April verbunden ist. Diese Verbindung ermöglichte es ZachXBT, die Aktivität an Tether und die Strafverfolgungsbehörden zu melden, was zur Einfrierung von 93.507,51 USDT am 24. April führte.

Ein Lebensstil, der auf Telegram und TikTok zur Schau gestellt wird

Die Person betreibt einen Telegram-Kanal namens EMPIRE, auf dem sie Bankbetrugsdienste bewirbt und einen auffälligen Lebensstil zur Schau stellt, während ihr Gesicht systematisch unkenntlich gemacht wird. Es sind seine eigenen Beiträge, die ihn verraten haben.

Laut ZachXBT haben mehrere Screenshots von Exodus-Wallets, die auf diesem Kanal veröffentlicht wurden, anschließend etwa 84.000 Dollar direkt aus den Diebstählen erhalten. Eine am 12. März veröffentlichte Adresse erhielt 1,44 ETH aus dem Diebstahl vom 17. April, ein Video vom 8. Juni zeigt die Überweisung von 22,37 ETH, die mit dem Überfall vom 20. April verbunden sind, und neue Screenshots vom 11. Juni bestätigen die Kontrolle über eine Adresse, die etwa 12,28 ETH aus dem Konsolidierungs-Wallet erhalten hat.

Bis heute wurden keine Festnahmen oder Anklagen bekannt gegeben. Der Verdächtige gilt als unschuldig. Seine TikTok- und Telegram-Konten sind in den letzten Tagen still geworden, und das TikTok-Profil wurde auf privat gesetzt.

Eine Welle von Überfällen, die in Frankreich zunimmt

Diese Vorfälle sind Teil einer Welle von körperlichen Übergriffen auf Krypto-Besitzer auf französischem Boden. ZachXBT gibt an, zwei weitere Überfälle identifiziert zu haben, die weniger als zwei Vermittler von denselben Adressen verwendet haben, die der Verdächtige genutzt hat.

Für Investoren bleibt die operative Lehre unverändert. Die öffentliche Exposition eines Krypto-Vermögens birgt ein reales physisches Risiko, das durch keine IT-Sicherheitsmaßnahmen abgedeckt werden kann.