Etwa 20 Kunden einer Investmentgesellschaft, die in Tsim Sha Tsui, Hongkong, Kryptowährungsabwicklungsdienste anbietet, haben seit Januar 2026 den Diebstahl von USDT-Konten gemeldet, mit einem kumulativen Verlust von insgesamt 267 USDT, was etwa 2.087 HK$ entspricht. Nach Ermittlungen nahm die Polizei am 23. Februar einen 34-jährigen Netzwerkingenieur mit dem Nachnamen Cai fest, der unter Verdacht auf "Verdachtsdiebstahl" verdächtigt wurde, unbefugten Zugriff auf die Unternehmensdatenbank und auf Kundenkontoinformationen zu haben.
Falldetails: Der Zugang zum Arbeitssystem wird zum Schlüssel zum Verbrechen
Das Verbrechen ereignete sich in Convoy Plaza South, 1 Science Museum Road, Tsim Sha Tsui, und das Hauptgeschäft des Unternehmens sind Kryptowährungs-Abwicklungsplattformen.
Seit Anfang Januar dieses Jahres hat das Management des Unternehmens Beschwerden von etwa 20 Kunden erhalten, dass der USDT in ihren Konten ohne deren Wissen gesunken ist. Nach Überprüfung der internen Unterlagen stellte das Management fest, dass Cai Nan sich mehrfach in die Firmendatenbank eingeloggt und auf die Kontoinformationen mehrerer Kunden zugegriffen hatte, weshalb er den Fall der Polizei meldete.
Cai Nan ist seit 4 Jahren im Unternehmen, und seine Hauptverantwortung ist die Entwicklung und Wartung der mobilen Anwendungen des Unternehmens. Der Zugang zum System soll eine Kernbedingung sein, die es ihm ermöglicht, unbefugten Zugriff auf Kundendaten zu erhalten.
Wichtige Zusammenfassung des Falls
Anzahl der betroffenen Kunden: etwa 20 Personen
gestohlene Vermögenswerte: 267 USDT (Sicherung)
Entspricht einem Verlust in Hongkong-Dollar: Ungefähr HK$2.087
Kriminelles Vorgehen: Verdacht auf unbefugten Zugriff auf die Unternehmensdatenbank zur Einsicht in Kundenkontoinformationen
Informationen über die Festgenommenen: 34-jähriger Mann mit dem Nachnamen Cai, Netzwerkingenieur, 4 Jahre alt
Verantwortlich für die Ermittlungseinheit: Yau Tsim Bezirk Kriminalpolizeiteam 9
Die Polizei führte die Festnahme am Nachmittag des 23. Februar durch, und ein Reporter von "Sing Tao Daily" beobachtete, wie mehrere Polizisten das Unternehmen betraten und digitale Beweissicherungen an der Computerausrüstung des Unternehmens sammelten.
Krypto-Kriminalitätstrends in Hongkong: Von externen Betrügereien bis zu Insider-Diebstahl
Dieser Fall zeigt eine Verschiebung krimineller Trends auf, die Aufmerksamkeit der Branche verdient – die Risikoquelle von Krypto-Fällen reicht von externem Betrug bis hin zu internem Machtmissbrauch.
Im August 2024 bearbeitete der Central District einen völlig anderen Fall: Eine 77-jährige lokale Frau brachte 300 HK$ in bar zu einem virtuellen Währungsgeschäft in Sheung Wan, um Stablecoins zu kaufen, wurde jedoch von zwei männlichen Angestellten mit einem getarnten Schließfach betrogen, und das Bargeld wurde von der Rückseite des Kastens entwendet. Das Opfer wusste nichts von der anfänglichen Überweisung von etwa 7,8 Millionen HK$ in Stablecoins, was zu einem Verlust von etwa 292 HK$ führte. Die Polizei nahm daraufhin drei Personen fest, von denen einige Gangster-Hintergründe hatten.
Ein Vergleich der beiden Fälle zeigt, dass die Methoden des Kryptowährungsbetrugs sehr unterschiedlich sind, aber der gemeinsame Punkt ist, dass das Opfer den Verlust erst im Nachhinein entdeckt. Ob es sich um externen Betrug oder Insiderdiebstahl handelt – die Irreversibilität von Krypto-Vermögenswerten erschwert die Wiederherstellung erheblich.
Häufig gestellte Fragen
Was ist der wesentliche Unterschied zwischen diesem Fall und gängigen Kryptowährungsbetrug?
In diesem Fall handelt es sich um einen internen Diebstahl von Unternehmen, und der Verdächtige ist ein Mitarbeiter des Unternehmens, der seine legitimen Systemberechtigungen nutzt, um unautorisierte Operationen durchzuführen, was sich von externen Hacking- oder Phishing-Betrügereien unterscheidet. Die Verhinderung solcher Fälle konzentriert sich auf das hierarchische Management von Datenzugriffsrechten und operativen Prüfungsmechanismen innerhalb des Unternehmens.
Kann der Opfer das gestohlene USDT zurückbekommen?
Der Fall befindet sich noch in der Ermittlungsphase, und die Polizei hat digital Beweise aus den entsprechenden Computergeräten gesammelt. Als Blockchain-Vermögenswert sind die On-Chain-Transferdaten von USDT nachverfolgbar, aber die tatsächliche Möglichkeit der Rückgewinnung hängt von den On-Chain-Tracking-Ergebnissen des Geldflusses und dem Fortschritt nachfolgender gerichtlicher Verfahren ab, und es gibt derzeit keine offizielle Stellungnahme.
Welche Vorschriften werden von Kryptowährungs-Investmentfirmen in Hongkong reguliert?
Die Hong Kong Securities and Futures Commission (SFC) verlangt von Institutionen, die Dienstleistungen für virtuelle Vermögenswerte anbieten, Lizenzen gemäß den Vorschriften zu beantragen und die Anforderungen zur Anti-Geldwäsche (AML) sowie im Zusammenhang mit Kundenverwahrung einzuhalten. Das Risiko eines internen Machtmissbrauchs durch Mitarbeiter hängt jedoch weiterhin von den internen Kontroll- und Prüfungssystemen des Unternehmens ab, um dies zu verhindern, und regulatorische Beschränkungen können solche internen Kriminalitätsszenarien nicht vollständig abdecken.
