Coinmarketcap testet das Sicherheitsbewusstsein der Community mit einer ‚Token-Adresse‘ in einer simulierten Hack-Situation
- Coinmarketcap hat eine gefälschte CA für einen nicht existierenden Token auf seinem X-Account veröffentlicht.
- Der Beitrag war offenbar ein Sicherheitstest für die Community angesichts zunehmender Angriffe auf X-Konten.
- Phishing-Angriffe werden immer ausgefeilter, einschließlich Login-Links über Telegram und sogar Befehlszeilen zum Herunterladen von Malware.
Heute Morgen veröffentlichte Coinmarketcap eine Token-Vertragsadresse, die einem Beitrag ähnelte, den aggressive Token-Vermarkter oft teilen, nachdem ihre Social-Media-Konten übernommen wurden. Der Beitrag löste Angst vor einem möglichen Hack aus, als der Anschein erweckt wurde, das Konto sei kompromittiert worden, um Hype und Aufmerksamkeit für einen Betrugs-Token zu erzeugen.
Das X-Konto von Coinmarketcap schien kompromittiert worden zu sein, als es über mehr als 50 Minuten lang eine CA (Contract Address) für einen unbekannten Token anzeigte.
Es stellte sich heraus, dass der Krypto-Marktaggregator seine X-Plattform nutzte, um Nutzer zu warnen, dass es keinen offiziellen Token gibt und diesen nicht mit einem direkten Link bewerben wird. Die Datenplattform verlor nicht den Zugriff auf ihr Konto, sondern warnte ihre Community, dass der Link leicht bösartig hätte sein können.
1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump
— CoinMarketCap (@CoinMarketCap) Januar 15, 2025
Coinmarketcap wurde nicht kompromittiert
In diesem Fall demonstrierte Coinmarketcap, wie Angriffe oft ablaufen. Die CA „1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump“ führt nicht zu einem Token. Stattdessen verlinkt sie zum CMC-Krypto-Jahrbuch.
Identitätsdiebstahl-Angriffe auf X sind häufig, und die meisten Dienste können ihre Konten später wiederherstellen. Kontodiebstähle können jedoch sehr teuer sein, insbesondere wenn sie zur Verteilung von Wallet-leerender Links genutzt werden.
Die Identitätsdiebstahl-Übung von Coinmarketcap erfolgte nur wenige Tage nach dem Litecoin-Konto einen ähnlichen Angriff erlitt. Zu den anderen kürzlich übernommenen Konten gehören PokerGPT und DAWN (@dawninternet).
Berichte deuten darauf hin, dass über das Wochenende ein Dutzend X-Konten kompromittiert wurden, meist aufgrund ausgenutzter Logs auf verschiedenen Geräten.
Neue Welle von Solana-Betrugsmaschen nutzt X-Kontenhacks
X-Kontenhacks sind häufiger geworden und betreffen sogar prominente Konten wie OpenAI.
Die Angreifer haben vom Bewerben von Ethereum- zu Solana-Token gewechselt. Die Chain ermöglicht eine viel einfachere Token-Erstellung, entweder über Pump.fun oder durch einen Smart Contract. Die extrem niedrigen Gebühren auf Solana und die verbreitete Nutzung von Trading-Bots helfen Angreifern, schnell mehr Liquidität von FOMO-Käufern zu erhalten.
Die Verbreitung der Links stützt sich auf die Kultur des frühen Snipings von Token, wobei oft Bots zur Automatisierung des Prozesses eingesetzt werden.
Zu den jüngsten Kontenübernahmen gehört WebWeaver. In diesem Fall startete der Angreifer einen Live-Token, der die Bonding-Curve in 10 Minuten erreichte und sofort die gesamte Liquidität abzog (Rug Pull). Der Exploit war extrem schnell und zielgerichtet und nutzte die Erstreaktion automatisierter Sniping-Bots aus. Seitdem wurde der REPLICATE-Token vollständig das Projekt.
Normalerweise nehmen riskante Token oder andere Arten von Rug Pulls oder Honeypots nur Minuten oder Sekunden, um Schaden anzurichten. Das Hacken eines hochrangigen Kontos kann den Traffic zu den auf anderen Plattformen gestarteten Assets schnell erhöhen.
Trader werden diesen Arten von Angriffen wahrscheinlich skeptischer gegenüberstehen, je häufiger das Muster wiederholt wird.
Gestohlene Konten stellen Bedrohungen durch bösartige Links dar
Die in Coinmarketcaps jüngstem Test veröffentlichte Token-Adresse war nicht gefährlich oder bösartig. In anderen Fällen können übernommene X-Konten riskantere Wallet-leerender Links posten, die eine Wallet-Verbindung erfordern.
Für Ethereum-Nutzer können die exponierten Wallets gesichert werden, indem Berechtigungen widerrufen werden. Sobald jedoch eine Solana-Wallet exponiert ist, bleibt sie gefährdet, und der Nutzer muss zu einer neuen Adresse migrieren.
Der ursprüngliche Trend, CAs zu posten, erforderte immer noch, dass Trader mit dem Token interagieren. Ermittler stellten fest, dass sich der Trend verschoben hat, und einige der übernommenen Konten posteten Links, die Telegram-Login-Anmeldeinformationen erforderten. Während dies sicherer aussieht als das Verbinden einer Wallet, können solche bösartigen Logins private Telegram-Informationen stehlen.
Mit diesen Daten können Hacker das Telegram-Konto eines Nutzers übernehmen und die Mittel aller Trading-Bots, die mit einer Wallet verknüpft sind, leeren.
Diese Angriffe verlassen sich immer noch darauf, dass Nutzer die Bedrohung nicht bemerken, mit fast keiner aktiven Interaktion seitens der Hacker. Eine riskantere Art von Angriff umfasst oft Chats mit Angreifern, die Nutzer dazu überreden, bösartige Links herunterzuladen.
Ein kürzlicher Angriff identifizierte von ScamSniffer beinhaltet eine gefälschte CloudFlare-Verifizierung. Nutzer werden möglicherweise auch aufgefordert, die Eingabeaufforderung zu öffnen und ‚Clipboard-Verifizierung‘ zu verwenden, was eine Befehlszeile einfügt, um eine bösartige Datei herunterzuladen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
