- Die BOM-App wurde als Malware identifiziert, die auf Kryptowährungs-Nutzer abzielt.
- Eine Betrugsoperation hat über 1,82 Millionen Dollar von mehr als 13.000 Opfern gestohlen.
- Gemeinsame Untersuchung von SlowMist und OKX enthüllt technische Details des Angriffs.
Ein massiver Krypto-Raubplan wurde identifiziert, nachdem verschiedene Nutzer am 14. Februar 2025 unbefugten Zugriff auf ihre Wallet-Guthaben meldeten.
Die Sicherheitsfirmen SlowMist und OKX haben einen gemeinsamen Bericht veröffentlicht, der zeigt, dass sie festgestellt haben, dass eine bösartige App namens BOM für die Angriffe verantwortlich war.
Die Studie ergab, dass BOM darauf abzielte, Nutzer dazu zu bringen, Zugriff auf ihre Fotogalerie und den lokalen Speicher zu gewähren. Nach der Gewährung der Berechtigungen scannte die Anwendung heimlich nach Screenshots oder Fotos mit Wallet-Mnemonic-Phrasen oder privaten Schlüsseln. Letztere wurden auf den Servern der Angreifer hochgeladen.
Laut MistTrack hat die Malware nicht weniger als 13.000 Nutzer betroffen, mit insgesamt gestohlenen Geldern in Höhe von über 1,82 Millionen US-Dollar. Die Angreifer übertrugen Gelder auf verschiedenen Blockchains wie Ethereum, BSC, Polygon, Arbitrum und Base, um ihre Handlungen zu verschleiern.
Malware-Analyse zeigt Datensammelschema
Die Analyse des OKX Web3-Sicherheitsteams zeigte, dass die App mit dem UniApp-Cross-Platform-Framework erstellt wurde. Dies war eine Architektur, die für das Extrahieren sensibler Daten konzipiert war. BOM bittet bei der Installation um Berechtigungen zum Zugriff auf die Geräte-Fotogalerie und lokalen Dateien. Die App gibt irreführend an, dass Berechtigungen erforderlich sind, damit die App normal funktioniert.
Die Dekompilierung der App enthüllte, dass ihr Hauptzweck auf das Abrufen und Hochladen von Benutzerinformationen gerichtet war. Wenn Nutzer die Vertragsseite in der App besuchten, aktivierten sie Funktionen, die Mediendateien vom Speicher des Geräts scannten und sammelten. Diese wurden verpackt und auf einen entfernten Remote-Server hochgeladen, der von den Angreifern verwaltet wurde.
Der Code in der Anwendung hatte Funktionen wie „androidDoingUp“ und „uploadBinFa“, deren einziger Zweck darin bestand, Bilder und Videos vom Gerät herunterzuladen und auf die Angreifer hochzuladen. Die Reporting-URL verwendete eine Domain, die aus dem lokalen Cache der App bezogen wurde; daher war es für die Nutzer nicht einfach, das Ziel ihrer Daten zu verfolgen.
Die Scam-App hatte auch ein anomales Signatur-Subjekt mit zufälligen Buchstaben („adminwkhvjv“) anstelle der bedeutungsvollen Buchstaben, die normalerweise in authentischen Apps verwendet werden. Dieser Aspekt etablierte die App auch als betrügerisch.
Onchain-Fondsanalyse verfolgt die Flüsse gestohlener Vermögenswerte
Die Blockchain-Analyse des Diebstahls zeigt Geldflüsse auf mehreren Netzwerken. Die Haupt-Diebstahlsadresse initiierte ihre erste Transaktion am 12. Februar 2025 mit dem Empfang von 0,001 BNB von der Adresse.
Auf der BSC-Kette machten die Angreifer Gewinne in Höhe von rund 37.000 US-Dollar, größtenteils in USDC, USDT und WBTC. Die Hacker nutzten häufig PancakeSwap, um verschiedene Token in BNB umzutauschen. Derzeit hat diese Adresse 611 BNB und rund 120.000 US-Dollar an Token wie USDT, DOGE und FIL.
Das Ethereum-Netzwerk erlebte den meisten Diebstahl und verlor rund 280.000 US-Dollar. Der Großteil dieser Gelder resultierte aus Cross-Chain-ETH-Übertragungen von anderen Netzwerken. Die Angreifer hinterlegten 100 ETH in einer Backup-Adresse, an die 160 ETH von einer anderen verbundenen Adresse übertragen wurden. Insgesamt werden 260 ETH an dieser Adresse gehalten, ohne weitere Bewegungen.
Auf Polygon erbeuteten Angreifer Token im Wert von rund 65.000 US-Dollar, darunter WBTC, SAND und STG. Der Großteil dieser Mittel wurde auf OKX-DEX in fast 67.000 POL umgetauscht. Weitere Diebstähle wurden auf Arbitrum (37.000 US-Dollar) und Base (12.000 US-Dollar) beobachtet, wobei der Großteil der Token in ETH umgetauscht und in das Ethereum-Netzwerk überführt wurde.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Vignesh Karunanidhi
Vignesh ist ein Krypto-Inhaltsautor, Krypto-Journalist, Content-Editor und Social-Media-Manager. Er arbeitet seit über 6 Jahren mit Watcher.guru, BeInCrypto, CoinGape, Milkroad und Airdrops zusammen. Seine Fähigkeiten im Bereich Tech-, Robotik-, Business- und KI-Nachrichten wurden durch einen Master of Commerce vertieft.
