WBTC-Betrüger überweist Beute in Höhe von 71 Millionen US-Dollar nach Vergiftungsbetrug

Als Forscher beobachte ich den Kryptowährungsraum genau auf Betrug und betrügerische Aktivitäten. Der jüngste Wallet-Phishing-Angriff im Wert von 71 Millionen US-Dollar ist eine deutliche Erinnerung an die raffinierten Taktiken, die von Kriminellen eingesetzt werden, um ahnungslose Anleger zu täuschen.


Eine Person, die mit dem jüngsten 71-Millionen-Dollar-Wallet-Betrug in Verbindung steht, hat damit begonnen, die Gelder auf neue Konten zu überweisen.

Seit der Umwandlung der erbeuteten 1.155 WBTC in etwa 23.000 ETH hat die Brieftasche des Betrügers in den letzten sechs Tagen keine Anzeichen von Aktivität gezeigt.

Betrüger transferiert gestohlene Kryptowährungen

Als Sicherheitsanalyst würde ich es so umformulieren: Am 3. Mai erstellte ein böswilliger Akteur manipuliert eine WBTC-Wallet-Adresse, die der des Opfers sehr ähnlich war, was mich zu dem Verdacht führte, dass es sich um einen „Address Poisoning“-Betrug handelte. Diese betrügerische Adresse enthielt ähnliche alphanumerische Zeichen und löste eine kleine, scheinbar harmlose Transaktion mit dem Konto des Opfers aus.

Als Analyst ist mir aufgefallen, dass viele Anleger, darunter auch ich, die Authentizität einer Wallet-Adresse häufig anhand der Übereinstimmung der ersten und letzten paar Zeichen überprüfen. Wir übersehen jedoch häufig, wie wichtig es ist, die mittleren Charaktere zu untersuchen. Diese Charaktere werden manchmal aus ästhetischen Gründen auf Plattformen versteckt, sodass wir mögliche Unstimmigkeiten leicht übersehen können.

Am 8. Mai entdeckte PeckShield, ein Blockchain-Ermittlungsunternehmen, verdächtige Transaktionen mit gestohlenen Kryptowährungen. Der Betrüger teilte die gestohlenen Vermögenswerte in kleinere Einheiten auf und verschob sie auf mehrere Krypto-Wallets. Dieses Manöver zielte darauf ab, den Wert der gestohlenen Gelder zu schwächen und die Rückverfolgbarkeit ihrer Herkunft zu erschweren.

Als Krypto-Investor habe ich von PeckShield eine Warnung über den jüngsten Vergiftungsbetrug erhalten, der zum Diebstahl von verpackten Bitcoin ($WBTC) im Wert von etwa 71 Millionen US-Dollar führte. Beunruhigenderweise hat der Betrüger die unrechtmäßig erworbenen Gewinne gewaschen, indem er rund 23.000 Ethereum ($ETH) auf zahlreiche Wallets verteilt hat.
– PeckShieldAlert (@PeckShieldAlert), 8. Mai 2024

Etwa 400 Krypto-Wallets wurden von einem Betrüger genutzt, um Gelder auf etwa 150 andere Wallets zu transferieren. Trotz der komplexen Maskierungstechniken, die eingesetzt werden, um die Herkunft der gestohlenen Vermögenswerte zu verschleiern, ist es den Ermittlungen von PeckShield gelungen, alle umgeleiteten Gelder auf den derzeit unbekannten Betrüger zurückzuführen.

Krypto-Betrügereien gingen im April zurück

Im Internetkriminalitätsbericht 2023 des FBI kam es zu einem besorgniserregenden Anstieg von Kryptowährungsbetrügereien, die im vergangenen Jahr zu einem Gesamtverlust von 3,94 Milliarden US-Dollar bei Anlegern führten. Diese beträchtliche Summe machte mehr als drei Viertel aller finanziellen Verluste aus Anlagebetrug in diesem Zeitraum aus.

Als Krypto-Investor freue ich mich, dass im April eine deutliche Verbesserung hinsichtlich der Minimierung von Verlusten durch Hacks und Betrügereien auf dem Kryptowährungsmarkt zu verzeichnen war. Die durch solche Vorfälle verursachten Schäden erreichten in diesem Monat mit einem gemeldeten Verlust von 25,7 Millionen US-Dollar einen historischen Tiefstand – ein Wert, der seit 2021 nicht mehr erreicht wurde.

Als Hauptgrund für den deutlichen Rückgang der Verluste um 141 % nennt der Bericht das Fehlen von Verstößen gegen private Schlüssel. Im März gab es elf Fälle von Hacking-Versuchen, die sich auf private Schlüssel konzentrierten, während diese Zahl im April auf nur drei Vorfälle sank.

Etwa 21 Millionen US-Dollar der im April gemeldeten Gesamtverluste in Höhe von 25,7 Millionen US-Dollar resultierten aus Exploits. Von diesen Exploit-Vorfällen verursachten nur drei einen Schaden von jeweils mehr als 1 Million US-Dollar. Übergriffe auf Flash-Kredite verursachten im Laufe des Monats Schäden in Höhe von etwa 129.000 US-Dollar. Der größte Flash-Loan-Angriff führte zu einem Verlust von rund 55.000 US-Dollar – dem kleinsten Vorfall dieser Art seit Februar 2022.

Weiterlesen

2024-05-08 21:42