GIGA-Wal verliert 6,09 Millionen US-Dollar, nachdem er auf einen böswilligen Zoom-Link geklickt hat: Bericht

Als erfahrener Krypto-Investor, der einige Kriegsnarben vorzuweisen hat, kann ich nicht umhin, eine Mischung aus Frustration und Resignation zu verspüren, als ich von einem weiteren groß angelegten Krypto-Überfall höre. Das Gigachad-Fiasko ist eine deutliche Erinnerung daran, dass die Welt der digitalen Vermögenswerte immer noch dem Wilden Westen gleicht und die Bösewichte immer neue Wege finden, uns von unseren hart verdienten Münzen zu trennen.

In einem cleveren Phishing-Angriff erschlichen Cyberkriminelle, die sich als Meme-Coin-Investoren ausgaben, mehr als 6 Millionen US-Dollar, indem sie eine gefälschte Zoom-Einladung für ein angebliches Treffen verschickten. Der Link führte zu betrügerischen Anmeldeseiten, auf denen dem ahnungslosen Anleger persönliche Daten und Vermögenswerte gestohlen wurden.

Am 11. November gelang es Betrügern, den Meme-Coin Gigachad (GIGA) im Wert von rund 6,09 Millionen Dollar von einem Großinvestor zu erpressen, indem sie ihn dazu überredeten, auf einen schädlichen Link zu klicken, der offenbar eine getarnte Zoom-Meeting-Einladung war.

Die als „Still in the Game“ bekannte Person auf Plattform

Als Sicherheitsanalyst habe ich einen aktuellen Bericht von Onchain Lens über einen Blockchain-Angriff analysiert. Der Angreifer hat erfolgreich etwa 95,27 Millionen GIGA aus drei verschiedenen Wallets abgezogen, was bei Umrechnung in SOL etwa 2,1 Millionen US-Dollar entspricht (ungefähr 11.759 SOL). Leider führte dieser dramatische Verkauf dazu, dass der Preis der Meme-Münze von 0,63 $ auf 0,54 $ sank.

Als Analyst habe ich beobachtet, dass GIGA trotz der Erklärung des Opfers unter einem Pseudonym, dass der jüngste Aktienrückgang auf einen Phishing-Angriff zurückzuführen sei, immer noch um mehr als 15 % eingebrochen ist und bei Redaktionsschluss leicht über 0,049 US-Dollar gehandelt wurde.

Derzeit führen sowohl das US-amerikanische Federal Bureau of Investigation (FBI) als auch eine Gruppe forensischer Experten eine Untersuchung mit dem Ziel durch, das kürzlich gestohlene Geld wiederzubekommen.

Das Ermittlungsunternehmen Scam Sniffer wies auf die große Ähnlichkeit zwischen echten Zoom-Links und einem betrügerischen Link hin, der im Rahmen eines Phishing-Betrugs verwendet wurde. Der betrügerische Link „us04-zoom.[.]us“ ist dem authentischen „us02web.zoom.[.]us“ ziemlich ähnlich. Diese Ähnlichkeit könnte unwissende Benutzer dazu verleiten, darauf zu klicken.

Obwohl diese scheinbar harmlosen Links einfach erscheinen mögen, nutzen Betrüger häufig psychologische Manipulationstechniken, um das Vertrauen ihrer Opfer zu gewinnen, bevor sie sie dazu drängen, auf gefährliche Links zu klicken. Sie können vorgeben, bekannte Gesichter zu sein oder ein falsches Gefühl der Dringlichkeit erzeugen, wodurch es für unwissende Benutzer einfacher wird, geringfügige Abweichungen in URLs zu ignorieren.

Zuvor in diesem Jahr gab ein Cybersicherheitsexperte eine Warnung vor einem ähnlichen Angriff auf Personen heraus, die nicht fungible Token besitzen. Betrüger tarnten schädliche Links als Zoom-Einladungen und führten Benutzer auf eine gefälschte Website, die wie die tatsächliche Videokonferenzplattform aussah. Diese betrügerische Website verleitete Menschen dazu, Malware herunterzuladen, die dann in ihre Computer eindrang und vertrauliche Informationen stahl.

Im Laufe der Zeit sind Kryptowährungs-Phishing-Betrügereien immer komplexer und vielfältiger geworden, was laut dem Blockchain-Analyseunternehmen CertiK im dritten Quartal 2024 zu einem unglaublichen Verlust von über 750 Millionen US-Dollar führte.

In jüngster Zeit kam es zu einigen schwerwiegenden Cyberangriffen. Es gab zum Beispiel den Vorfall, bei dem über 35 Millionen US-Dollar aus einer digitalen Geldbörse gestohlen wurden, die mit einem Risikokapitalfonds verbunden war, und ein weiterer Vorfall, bei dem 55 Millionen US-Dollar an DAI aus einer „Wal“-Geldbörse abgezogen wurden. Diese Verluste waren darauf zurückzuführen, dass Opfer im Rahmen eines Phishing-Angriffs, der darauf abzielte, sie zur Genehmigung der Transaktionen zu verleiten, unabsichtlich eine „Erlaubnis“-Signatur übermittelten.

Weiterlesen

2024-11-12 13:33