Betrüger leeren Krypto-Wallets durch Telegram-Phishing-Betrug

In einer jüngsten Welle von Kryptowährungsdiebstählen haben Betrüger eine Schwachstelle in ERC-2612-Token ausgenutzt, die es ihnen ermöglicht, die Geldbörsen der Opfer zu leeren, ohne dass eine Transaktionsbestätigung erforderlich ist. Berichten zufolge haben Angreifer diesen Betrug durch eine täuschende Methode auf Telegramm erfolgreich ausgeführt, was zu erheblichen finanziellen Verlusten für ahnungslose Nutzer geführt hat.

Telegramm-Phishing-Betrug nutzt ERC-2612-Token aus

Der Betrug zielt auf Token ab, die dem ERC-2612-Standard entsprechen, der „gasfreie“ Übertragungen erleichtert und die Notwendigkeit beseitigt, dass Benutzer Transaktionen manuell genehmigen. Stattdessen nutzen Angreifer die Signatur des Eigentümers, um Gelder aus kompromittierten Geldbörsen zu leeren. Opfer werden in den Betrug durch betrügerische Telegramm-Gruppen gelockt, die sich als offizielle Kanäle für Token-Entwickler ausgeben.

Opfer werden dazu verleitet, ihre Geldbörsen mit angeblichen Verifizierungssystemen zu verbinden, da sie glauben, dies sei ein routinemäßiger Prozess, um zu beweisen, dass sie keine Bots sind. Allerdings gewähren Benutzer unwissentlich Zugriff auf ihre Geldbörsen, indem sie sie einfach verbinden. Obwohl sie niemals Transaktionen autorisiert haben, stellen die Opfer fest, dass ihre Kryptowährungsbestände innerhalb von Minuten nach der Interaktion mit der betrügerischen Plattform geleert sind.

Sophistizierte Phishing-Techniken enthüllt

Eine genauere Untersuchung des Betrugs offenbart die Komplexität der Phishing-Techniken. Die betrügerischen Telegramm-Gruppen imitieren legitime Verifizierungssysteme wie Collab. Land mit subtilen Unterschieden, die auf den ersten Blick der Entdeckung entgehen. Zum Beispiel sendet das gefälschte System Nachrichten von einem fast identischen Benutzernamen und nutzt visuelle Ähnlichkeiten aus, um Benutzer zu täuschen.

Blockchain-Daten werfen Licht auf die Mechanik des Angriffs und zeigen die Ausnutzung der Funktionen des ERC-2612-Standards. Angreifer manipulieren Funktionen innerhalb von Token-Verträgen, wie „Permit“, um Übertragungen zu autorisieren, ohne herkömmliche Genehmigungs-Transaktionen zu erfordern. 

Betrüger umgehen Sicherheitsmaßnahmen, indem sie sich selbst als autorisierte Ausgeber und Opfer als Eigentümer festlegen, was unbefugte Geldübertragungen ermöglicht.

Sicherheitsimplikationen des ERC-2612-Standards

Während der ERC-2612-Standard durch die Ermöglichung von Transaktionen ohne Halten von Ether Komfort bietet, eröffnet er auch neue Möglichkeiten für Ausbeutung. Die Erlaubnis von Übertragungen durch signierte Nachrichten anstelle von Genehmigungs-Transaktionen bietet Chancen und Risiken. Während legitime Entwickler diese Funktion nutzen können, um die Benutzererfahrung zu verbessern, nutzen Betrüger sie aus, um ahnungslose Nutzer zu betrügen.

Während sich Kryptowährungsbetrug weiterentwickelt, müssen Benutzer Vorsicht walten lassen, um ihre digitalen Vermögenswerte zu schützen. Wachsamkeit ist von größter Bedeutung, wenn man sich mit Online-Plattformen beschäftigt, insbesondere auf Social-Media-Kanälen wie Telegramm. Die Überprüfung der Authentizität von Kommunikationskanälen und das Unterlassen der Weitergabe sensibler Informationen können das Risiko mindern, Opfer von Phishing-Betrug zu werden.