Krypto-Investor verliert 36 Millionen US-Dollar durch Genehmigung eines Phishing-Programms

Als erfahrener Forscher mit jahrelanger Erfahrung in der komplizierten Welt der Kryptowährungen und der Blockchain-Technologie kann ich nicht umhin, ein tiefes Gefühl der Bestürzung zu verspüren, als ich von einem weiteren Fall eines massiven Krypto-Raubüberfalls erfahre. Der jüngste Permit-Phishing-Betrug, der zum Verlust von 15.079 fwdETH führte, was unglaublichen 36 Millionen US-Dollar entspricht, ist eine deutliche Erinnerung an die sich ständig weiterentwickelnde und oft tückische Landschaft digitaler Vermögenswerte.

Ein kürzlicher Cyberangriff hat dazu geführt, dass ein ahnungsloser Krypto-Investor Berichten zufolge 15.079 fwdETH im Wert von etwa 36 Millionen US-Dollar verloren hat.

Bei diesem Vorfall, der von Sicherheitsexperten als Betrug mit Genehmigungsfälschungen bezeichnet wird, hat der Täter den Benutzer dazu verleitet, ohne dessen Wissen ein schädliches Dokument zu genehmigen. Diese Maßnahme gewährte dem Täter uneingeschränkte Kontrolle über die finanziellen Mittel der Person.

Wie es geschah

In einem aktuellen Beitrag vom 11. Oktober auf

15.079 fwdETH wurden vom Opfer (dessen Identifikationsdaten 0xeab23c1e3776fad145e2e3dc56bcf739f6e0a393 lauten) fünf Stunden vor der Veröffentlichung des Berichts übertragen, da es unabsichtlich eine Genehmigung unterzeichnete, bei der es sich offenbar um einen Phishing-Betrug handelte, und damit dem Hacker die Erlaubnis zur Bewegung seiner Gelder erteilte.

Die Person, die mit der Adresse 0x0x0605edee6a8b8b553cae09abe83b2ebeb75516ec verbunden war, verlagerte die Token schnell auf den Markt und löste scheinbar innerhalb nur eines Tages einen dramatischen Wertverlust von mehr als 90 % bei dETH, einem verwandten Vermögenswert, aus.

Der Analyst roffett.eth mischte sich in die Diskussion über das Ereignis ein und warnte davor, dass sich der Preisverfall von dETH negativ auf mehrere DeFi-Plattformen ausgewirkt habe, insbesondere auf PAC Finance und Orbit Finance. Dieser Rückgang scheint aufgrund des gemeldeten Ausverkaufs Schwächen innerhalb dieser Systeme aufgedeckt zu haben.

Der Ripple-Effekt auf DeFi

Als Krypto-Investor habe ich gelernt, besonders wachsam gegenüber Phishing-Betrügereien zu sein, die in unserer Community leider immer häufiger auftreten. Diese Betrügereien zielen oft auf bestimmte DeFi-Token oder Verträge ab, die von den Benutzern die Genehmigung sogenannter „Genehmigungssignaturen“ erfordern. Diese Signaturen geben Dritten im Wesentlichen die Erlaubnis, mit unseren Wallets zu interagieren und so Geld auszugeben oder zu überweisen. Es ist wichtig, sicherzustellen, dass diese Anfragen von vertrauenswürdigen Quellen stammen, bevor Sie Maßnahmen ergreifen.

Typischerweise richten Cyber-Angreifer betrügerische Websites oder Schnittstellen ein, die echte Dienste oder dezentrale Anwendungen (dApps) nachahmen. Anschließend bitten sie die Benutzer, eine „Erlaubnis“-Transaktion zu genehmigen, die sie als normale Anfrage präsentieren. Leider werden viele Benutzer durch diese Tarnung dazu verleitet, die vollständige Kontrolle über ihr Vermögen zu gewähren.

Diese Tricks machen sich die Unwissenheit über Transaktionsautorisierungen zunutze und ermöglichen es Hackern, Gelder von Kryptowährungsbenutzern abzuschöpfen, die sich ansonsten auf diesem Gebiet auskennen.

Als Forscher bin ich auf Fälle gestoßen, in denen DeFi-Benutzer bereits Opfer von Phishing-Angriffen geworden sind. Interessanterweise ereignete sich ein ähnliches Ereignis erst vor zwölf Tagen, was zu einem erheblichen Schaden für das Opfer führte. In diesem Fall verloren sie etwa 12.083 spWETH, was zu diesem Zeitpunkt etwa 32 Millionen US-Dollar entsprach.

Da diese Art von Angriffen zunimmt, raten Experten den Benutzern, beim Umgang mit unbekannten Links oder bei der Erteilung von Autorisierungen für Transaktionen besondere Vorsicht walten zu lassen.

Um die Sicherheit innerhalb der Krypto-Community zu gewährleisten, denken Sie daran, alle Signaturen, die Sie anbringen müssen, sorgfältig zu überprüfen und nicht auf unbekannte Links zu klicken, da dies Teil einer raffinierten Phishing-Taktik sein könnte – eine Warnung von Scam Sniffer.

Weiterlesen

2024-10-11 22:44