Chainalysis entdeckt 82K Wallets, die mit Address-Poisoning-Betrug verbunden sind

Address Poisoning ist ein scheinbar einfacher Betrug, der dennoch sogar erfahrene Krypto-Nutzer betreffen kann. Chainalysis hat bis zu 82.000 Wallets entdeckt, die mit einer Kampagne zur gezielten Ansprache von Nutzern mit hohen Guthaben verbunden sind. 

Address Poisoning bleibt eine der häufigsten, doch effizienten Angriffe. Öffentliche Blockchains offenbaren Wallets mit attraktiven Guthaben, und Bots zielen darauf ab, technologische Angriffe mit menschlichen Fehlern zu kombinieren. Die vergifteten Adressen wurden in einem kurzen Zeitraum erstellt, aber persönliche Verluste treten mehrfach auf, sobald das Opfer wieder in der Blockchain aktiv wird. Im vergangenen Tag wurde ein Verlust von 57.000 $ aufgrund einer vergifteten Adresse registriert, die aus dem Transaktionsverlauf kopiert wurde. 

🚨💔 Vor 42 Minuten verlor ein Opfer 57.000 $, indem er die falsche Adresse aus einem kontaminierten Transaktionsverlauf kopierte.

Hinweis: Kopieren Sie niemals Adressen aus dem Transaktionsverlauf. 🚫📋 pic.twitter.com/ypjn8iMOcO

— NODE GUARD SOLUTION. (@NodeGuard_Pro) 23. Oktober 2024

Chainalysis hat 82.000 Wallets zurückverfolgt, die mit Versuchen zur Vergiftung durch das Posten gefälschter Token mit Nullwert verbunden sind. Der Address-Poisoning-Betrug ist auch dem Angriff mit Token mit Nullwert ähnlich, jedoch mit der zusätzlichen Generierung einer verwirrenden Adresse. Tools für Angriffe mit vergifteten Adressen werden auch auf Darknet-Märkten verteilt. 

Der Angriff hängt davon ab, dass Nutzer ihre Adressen nicht genau genug überprüfen, indem sie ähnliche Ziffern am Anfang und Ende der Adresse ausgeben. Der Angriff nutzt die Gewohnheit von Krypto-Nutzern aus, nur die ersten und letzten vier Ziffern einer Adresse zu überprüfen.

Zu den häufigsten gefälschten Token oder Nullsummen-Transaktionen gehören USDT, TRX oder MATIC oder eine gefälschte Version des Tokens. Ein Teil der Transaktionen kopiert auch den zuvor verwendeten Betrag, was zu einem ähnlich aussehenden Wallet-Eintrag führt. Andere senden völlig neue Token als Airdrop-. Das Wallet selbst wird bei dieser Art von Angriff nicht gehackt, und es besteht kein Risiko für die Gelder beim Empfang von Seed-Transaktionen.

Scams mit vergifteten Adressen können sogar kleine Guthaben ins Visier nehmen, aber diese Art von Angriff stand hinter einem der größten Verluste im Jahr 2024. Vergiftete Adressen gelangten es, $68M Wrapped BTC (WBTC) von einem einzelnen Wallet abzugraben. 

In diesem Fall gab der Ausnutzer die Gelder später zurück, nachdem er aufgrund der Wertsteigerung von BTC zu diesem Zeitpunkt 3 Mio. $ verdient hatte. Das Opfer kontaktierte den Ausnutzer über Ethereum-Mikrotransaktionen mit angehängten Nachrichten, was drei Tage später zu einer vollständigen Rückerstattung führte. 

Vergiftete Adressen breiten sich weiterhin auf Ethereum aus

Der groß angelegte Raub half Chainalysis, mehr vergiftete Adressen zu entdecken. Insgesamt acht Wallets waren dafür verantwortlich, die gefälschten Adressen während einer kampagnenartigen, konzentrierten Aktion zu starten. 

Chainalysis entdeckte insgesamt 82.031 gespoofte Adressen, die legitimen Gegenparteien ähneln. Die neu erstellten vergifteten Adressen machten fast 1 % aller neuen Ethereum-Wallets aus, die in einem ähnlichen Zeitraum gestartet wurden. 

Das Netzwerk der vergifteten Adressen gelangte es, sogar erfahrenere Nutzer mit einem höheren Wallet-Guthaben zu betrügen. Insgesamt 2.774 Wallets sendeten Gelder an die gefälschten Adressen und lenkten insgesamt 69,72 Mio. $ um. Die Wallets enthielten bis zu 338.000 $, obwohl die meisten kleinere Summen von 1.000 $ enthielten. Was ebenfalls häufig vorkam, war, dass die Opfer normalerweise aktive Händler und Ethereum-Nutzer waren. 

Das weite Netzwerk der vergifteten Adressen hatte einen relativ kleinen Erfolg. Von den angegriffenen Wallets fingen 756 den Betrug mit einer Testtransaktion oder einer kleineren Summe unter 100 $ auf. Die Transaktionen spoofeten manchmal sogar die eigenen Wallets des Opfers. In diesem Fall könnte das Besitzen einer menschenlesbaren ENS-Adresse das Risiko mindern.

Ähnliche Kampagnen liefen auf der Binance Smart Chain, wobei das Binance-Team nun Nullwert-Transaktionen und gespoofte Adressen markiert. Berichte Von Toncoin (TON) vergiftete Adressen sind ebenfalls aufgetaucht, wobei 0 TON-Transaktionen als Köder dienten.

Betrüger waschen Gelder durch DeFi und Börsen

Während der größte Raub in Höhe von 68 Mio. $ nicht effizient gewaschen wurde, könnten kleinere Summen getarnt und liquidiert werden. Betrüger nutzten DeFi-Protokolle und dann zentralisierte Börsen, um sowohl ihre Spuren zu verwischen als auch die Anfangsgelder zu tauschen. 

Einige der an dem Betrug beteiligten Börsen waren Märkte ohne KYC (Know Your Customer) in Osteuropa mit weniger strengen Vorschriften bezüglich der Herkunft der Gelder. Die Überweisungen an eine Börse waren der letzte Schritt der Zielroute, nachdem die Gelder durch DeFi-Protokolle und dezentrale Märkte gemischt wurden.

Kampagnen zum Seed-Enrichen von Wallets sind normalerweise kurz, können aber überproportionale Gewinne erzielen. Block-Explorer haben begonnen, die gefälschten Transaktionen zu markieren, sodass Nutzer ihren Verlauf überprüfen können, bevor sie Gelder senden.