Unvorsichtiger Krypto-Transfer kostet Investor 3,08 Millionen US-Dollar: Einzelheiten

von

Als erfahrener Krypto-Investor mit langjähriger Erfahrung kann ich nicht genug betonen, wie wichtig Sorgfalt und Wachsamkeit beim Umgang mit digitalen Vermögenswerten sind. Die herzzerreißende Geschichte eines Mitinvestors, der aufgrund eines einfachen, aber vermeidbaren Fehlers Millionen verliert, ist eine deutliche Erinnerung an die hohen Kosten der Selbstgefälligkeit in diesem schnelllebigen, sich ständig weiterentwickelnden Markt.

Ein namentlich nicht genannter Inhaber einer Kryptowährung hat kürzlich PYTH-Token im Wert von mehr als 3 Millionen US-Dollar verloren, nachdem er sie fälschlicherweise in die Wallet eines Betrügers transferiert hatte.

In dieser Situation entstand der Fehler, weil die betroffene Person im Vertrauen auf ihre früheren Transaktionen fälschlicherweise einen betrügerischen Einzahlungsort eingegeben und diesen stattdessen genutzt hat.

Die hohen Kosten eines kleinen Fehlers

Basierend auf einem Beitrag des Blockchain-Analysten Lookonchain vom 25. November heißt es, dass eine betrügerische Person, die scheinbar täuschen wollte, eine Adresse generierte, deren erste vier Zeichen mit der Einzahlungsbrieftasche des Opfers identisch waren. Dieser gerissene Betrüger überwies dem Opfer dann einen winzigen Betrag von 0,000001 SOL, was ungefähr 0,00025 US-Dollar entspricht. Folglich wurde diese betrügerische Transaktion in der Transaktionshistorie des Opfers aufgezeichnet, sodass es den Anschein erweckte, als hätte es mit einem fragwürdigen Konto gehandelt.

Als die betreffende Person fahrlässig bemerkte, dass die ersten vier Ziffern übereinstimmten, überwies sie sofort etwa 7 Millionen PYTH-Tokens im Wert von etwa 3,08 Millionen US-Dollar von ihrem Konto an einen mutmaßlichen Betrüger, ohne zuvor den eindeutigen Code zu überprüfen.

Sicherheitsexperten nennen diese Angriffe „Adressenvergiftung“. Sie machen sich eine häufige Praxis unter Kryptowährungsnutzern zunutze: Sie vertrauen darauf, dass ihre Transaktionshistorien eindeutige Wallet-IDs kopieren, anstatt sie von zuverlässigen Quellen oder vertrauenswürdigen Kontakten zu beziehen. Obwohl diese Methode praktisch erscheinen mag, ist sie normalerweise riskant.

Die Anti-Betrugs-Plattform Scam Sniffer hat kürzlich einen weiteren Fall hervorgehoben, bei dem ein Benutzer angeblich 129 Millionen US-Dollar verloren hat, nachdem er die falsche Adresse aus seinem Überweisungsverlauf kopiert hatte. In diesem Fall hatte das betrügerische Konto die gleichen letzten sechs Zeichen wie das richtige.

In den meisten digitalen Geldbörsen ist oft nur der mittlere Teil einer Adresse ausgeblendet und zeigt nur die ersten sechs und die letzten sechs Zeichen. Dies bedeutet, dass möglicherweise eine sorgfältige Prüfung erforderlich ist, um die Echtheit zu überprüfen. Zum Glück für diese Person oder Organisation gab der Dieb die unterschlagenen Gelder jedoch innerhalb einer Stunde zurück.

Als Analyst habe ich kürzlich einen besorgniserregenden Trend beobachtet. Im Mai ereignete sich ein unglücklicher Vorfall, bei dem ein Nutzer von Ethereum 1.155 verpackte Bitcoin (wBTC) verlegte, was etwa 68 Millionen US-Dollar entspricht. Dies ist kein Einzelfall, da es sich um ähnliche Vorfälle handelt, die mehrere Safe Wallet-Besitzer im vergangenen Dezember erlebten. Diese Benutzer verloren durch denselben Trick insgesamt rund 2 Millionen US-Dollar. Es ist von entscheidender Bedeutung, dass wir das Bewusstsein für diese Sicherheitsprobleme schärfen, um zum Schutz unserer digitalen Vermögenswerte beizutragen.

Adressvergiftung verstehen

Böswillige Benutzer wenden häufig zwei Strategien an, um eine „Adressvergiftung“ durchzuführen: unbedeutende Übertragungen von Token (sogenannte Nullwertübertragungen) und die Erstellung falscher Token. Bei Nullwerttransfers nutzt der Betrüger echte Token-Verträge, initiiert jedoch Transaktionen mit extrem geringem Wert, was im On-Chain-Transaktionsprotokoll des potenziellen Opfers als verdächtige Aktivität erscheinen kann.

Bei meinen Recherchen bin ich auf einen Ansatz gestoßen, der als False-Token-Methode bekannt ist und bei dem Betrüger gefälschte Token-Verträge erstellen, die legitimen Verträgen wie USDT oder USDC ähneln. Anschließend überwachen sie echte Token-Transaktionen. Wenn sie einen entdecken, übertragen sie ihre hergestellten Token an die Absenderadresse der ursprünglichen Transaktion. Diese Täuschung führt dazu, dass der Benutzer glaubt, er hätte Geld auf ein bestimmtes Konto überwiesen, obwohl in Wirklichkeit überhaupt kein Geld überwiesen wurde.

Einfacher ausgedrückt: Nachdem der Benutzer eine echte Transaktion ausgeführt hat, kann es passieren, dass er bei der Überprüfung seines Wallet-Verlaufs oder bei der Verwendung eines Blockchain-Explorers versehentlich eine betrügerische Token-Übertragung mit der ursprünglichen verwechselt. Wenn sie die Transaktion wiederholen möchten, könnten sie versehentlich Geld auf die Wallet des Betrügers überweisen, indem sie unachtsam die falsche Adresse kopieren und einfügen.

Weiterlesen

2024-11-26 07:41