Fast 500 Millionen Dollar durch Phishing-Angriffe verloren in 2024

Krypto-Nutzer verloren im Jahr 2024 494 Millionen Dollar durch Phishing-Angriffe, die ihre Wallets leerten. Das Web3-Sicherheitsunternehmen Scam Sniffer gab dies in seinem neuesten Bericht bekannt und wies darauf hin, dass dies einem Anstieg von 67 % im Jahresvergleich entspricht.

Laut dem Bericht, der sich nur auf Ethereum Virtual Machine (EVM)-kompatible Chains konzentrierte, waren 332.000 Adressen im Jahr 2024 von Phishing-Angriffen betroffen. Das bedeutet, dass die Zahl der Opfer im Vergleich zu 2023 zwar um nur 3,7 % gestiegen ist, aber dennoch zugenommen hat.

Der massive Anstieg der gestohlenen Beträge unterstreicht, wie Phishing-Angriffen die Zunahme des Kryptowertes im Jahr 2024 ausnutzten, um Millionen unwissender Opfer zu machen. Wallet-Drainers verwenden normalerweise Malware, um die Vermögenswerte der Benutzer zu stehlen, indem sie sie dazu bringen, Genehmigungen zu erteilen oder bösartige Transaktionen zu signieren.

Eine genauere Analyse der Vorfälle zeigt, dass die Angreifer das ganze Jahr über beschäftigt waren, obwohl sie 52 % der Gelder zwischen Juli und September stahlen. Die bösen Akteure verbuchten ihren höchsten monatlichen Beutezug im März mit 75 Millionen Dollar, während die Verluste im November bei 9 Millionen Dollar lagen.

Inzwischen ging der gestohlene Betrag quartalsweise zurück, wobei Q1 die meisten Verluste mit 187,2 Millionen Dollar von 175.000 Opfern verzeichnete. Die Gesamtverluste pro Quartal betrugen in Q2 167 Millionen Dollar, in Q3 129 Millionen Dollar und in Q4 reportedly nur 51 Millionen Dollar.

Der allmähliche Rückgang stellt ein positives Zeichen für die Branche dar, da er auf ein zunehmendes Sicherheitsbewusstsein für Phishing-Angriffe im Laufe des Jahres hinweist.

Ethereum verzeichnet 85% der großflächigen Diebstähle

Inzwischen ereigneten sich im Jahr 2024 30 großflächige Phishing-Angriffe, also Vorfälle, bei denen mehr als 1 Million Dollar gestohlen wurden. Der größte war ein Diebstahl von 55,4 Millionen Dollar durch einen setOwner-Phishing-Exploit, was einer Steigerung von 130 % gegenüber dem vorherigen bedeutendsten Vorfall entspricht.

Interessanterweise war Ethereum für die Mehrheit der großen Verluste verantwortlich. Laut dem Bericht ereigneten sich 85,3 % der großen Verluste im Netzwerk und beliefen sich auf 152 Millionen Dollar, während es nur zwei auf Arbitrum gab. Andere EVM-Netzwerke hatten sogar weniger, wobei Blast, Base und BNB jeweils nur einen Fall aufwiesen.

Die Angreifer scheinen auch mehr Assets als andere zu zielen. 40,9 % der gestohlenen Gelder waren Staking- und Restaking-Assets, während Stablecoins jeweils 33,5 % ausmachten. 10,7 % der Aave-Collateral-Assets und 9,3 % der Pendle-Yield-Tokens wurden ebenfalls gestohlen.

Genau wie bei den Assets stützten sich die Drainers auch auf verschiedene Methoden für Phishing-Angriffe. Permit bleibt die häufigste Methode, da sie in 56,7 % der Fälle mit großen Verlusten verwendet wurde. Scammer verwendeten jedoch setOwner in 31,9 % der Fälle, einschließlich des Diebstahls von 55,4 Millionen Dollar DAI. Andere eingesetzte Methoden umfassten Transfer und Erhöhung der Erlaubnis.

Wallet-Drainers konsolidieren und erweitern weiterhin

Inzwischen ist der Rückgang der Phishing-Angriffe im letzten Quartal 2024 nicht unbedingt ein Zeichen des Triumphs für Krypto-Nutzer. Wie Scam Sniffer bemerkte, ist es wahrscheinlich, dass diese Angreifer ihre Strategien ändern und andere Methoden verwenden.

Dies zeigt sich daran, wie die bösen Akteure im Jahr 2024 konsolidiert wurden, wobei neue Spieler gegen Ende des Jahres in die Szene eintraten. Drei große Drainers dominierten den Markt in den ersten beiden Quartalen, wobei Angel-, Pink- und Inferno-Drainers jeweils 42 %, 28 % und 22 % Marktanteil hatten.

Pink Drainer stieg jedoch im Q2 aus, sodass Inferno und Angel Drainers bis Ende Q3 43 % bzw. 25 % Marktanteil hatten. Inferno selbst stieg im Q4 aus, indem es seine Infrastruktur an Angel Drainer verkaufte. Am Ende des Jahres kontrollierten Inferno und Angel 45 % des Marktanteils, während ein neuer Teilnehmer, Ace Drainer, 20 % hatte. Es gibt noch andere neue Drainers, was die ultra-wettbewerbsintensive Natur des Drainings in der Dienstleistungsbranche zeigt.

Mit mehr bösen Akteuren, die in den Wallet-Drainings-Bereich einsteigen, hat auch das Maß an Sophistizierung zugenommen, um der Anti-Phishing-Sicherheit von Wallet-Entwicklern gerecht zu werden. Scam Sniffer hob mehrere Umgehungsmethoden hervor, die diese bösen Akteure verwenden. Dazu gehören der Versuch, den Wallet-Normalisierungsprozess zu manipulieren, die Ausnutzung von XSS-Schwachstellen, um Wallet-Blacklists zu umgehen, und die Verwendung legitimer Verträge mit gefälschten CAPTCHA-Seiten oder Cloudflare.