- Ein Krypto-Nutzer verlor $908.551 in USDC, nachdem er vor 458 Tagen eine gefälschte Transaktion genehmigt hatte.
- Der Betrüger hat gewartet und die Wallet beobachtet, bevor er die Mittel stahl.
- Allein im Juli wurden bei Krypto-Betrugsgeschäften über 142 Millionen gestohlen.
Ein Krypto-Nutzer ist einem ausgeklügelten Wallet-leerenden Betrug zum Opfer gefallen und verlor 908.551 US-Dollar in USD Coin (USDC), fast 16 Monate nachdem er unwissentlich einen böswilligen Smart Contract autorisiert hatte. On-Chain-Daten zeigen, dass die Zustimmungstransaktion am 30. April 2024 unterzeichnet wurde – der Diebstahl fand jedoch viel später, am 2. August 2025, statt.
Dieser Vorfall markiert yet another besorgniserregender Verstoß im Krypto-Bereich. Der Angriff begann mit einer ERC-20-Zustimmungstransaktion, die wahrscheinlich in einem gefälschten Airdrop oder einer gefälschten, legitimen Website eingebettet war. Das Opfer unterzeichnete die Transaktion unwissentlich und gewährte dem Betrüger Zugriff auf seine Mittel.
Betrüger schlägt 458 Tage später zu, während ruhende Wallets wiederbelebt werden
Die Wallet des Betrügers hatte eine unseriöse pink-drainer.eth-Adresse „0x67E5Ae“, wohin die gestohlenen 908.551 US-Dollar im Wert an USDC-Stablecoins empfangen wurden. Der Angriff wurde am 2. August um 4:57 Uhr UTC durchgeführt, laut Scam Sniffers X-Post. Dies war 458 Tage, kurz nachdem das Opfer versehentlich eine Transaktion genehmigt hatte, die am 30. April 2024 legitim aussah.
Der unerwartete Angriff hat Sicherheitsbedenken unter Krypto-Nutzern ausgelöst. Um dies anzugehen, forderte Scam Sniffer, ein Unternehmen, das böswillige Aktivitäten im Krypto-Bereich genau überwacht, die Dringlichkeit auf, dass digitale Asset-Nutzer Vorsicht walten lassen, bevor sie Transaktionen genehmigen.
Laut dem Unternehmen sollten Nutzer ihre Genehmigungen häufig überprüfen. Für die alten sollten sie sie stornieren, um zu vermeiden, dass sie ihre Mittel Betrügern aussetzen, und betonen die Wichtigkeit ihrer Wallet-Sicherheit.
Im hervorgehobenen Fall hatte die kompromittierte Wallet bis zu einem Monat vor dem Diebstahl nur minimale Transaktionen mit geringem Wert verzeichnet, was es unwahrscheinlich machte, dass sie sofort die Aufmerksamkeit von Betrügern auf sich zog.
Der Benutzer beschloss, am 2. Juli um 20:41 Uhr UTC $762.397 von einer MetaMask-Wallet in eine Wallet mit der Adresse 0x6c0eB6 zu transferieren.
Zehn Minuten später übertrug der Benutzer weitere $146.154 in USDC von einem Kraken-Konto auf dieselbe Wallet.
Zu diesem Zeitpunkt überwachte der Betrüger die Bewegung der Gelder, wartete auf den richtigen Zeitpunkt für den Angriff und gab dem Benutzer mehr Zeit zu sehen, ob sie oder er weitere Gelder in die Wallet einzahlen könnte. Der Angriff fand am 2. August statt.
Krypto-Betrugsangriff erhöht die Spannungen unter Investoren
Ermittler stellten fest, dass der Betrüger Taktiken verwendete, die typisch für einen Phishing-Zustimmungsangriff sind, und die Transaktionen des Opfers genau überwachte, bevor er den Diebstahl ausführte.
Nach solchen Angriffen haben Krypto-Behörden strengere Maßnahmen eingeführt, die Benutzer bei der Genehmigung von Transaktionen beachten sollten. Zum Beispiel haben sie Etherscans Token-Genehmigungsprüfer für Ethereum-Nutzer eingeführt, die es ihnen ermöglichen, jede nicht benötigte Token-Genehmigung zu überprüfen und zu stornieren. Jeder Stornierungsprozess ist jedoch mit einer Gasgebühr verbunden.
Unterdessen zeigen Forschungen von Quellen, dass die insgesamt gestohlenen Gelder im Juli allein mehr als 142 Millionen US-Dollar im Krypto-Ökosystem ausmachten. Dies umfasst mindestens 17 Angriffe, wobei die Krypto-Börse CoinDCX die höchsten Verluste erlitt.
Dennoch sind Krypto-Nutzer besorgt über die Sicherheit ihrer Gelder. Einige haben hervorgehoben, dass dieser Betrüger nicht identifiziert und verhaftet wurde, was ihre Sorgen noch verstärkt. Andere haben mehr Sicherheitsmaßnahmen gefordert.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
