E-Mail-Betrug bringt Millionen von den Wallets der FTX- und BlockFi-Gläubiger
- Ein ausgeklügelter E-Mail-Phishing-Betrug, der sich an BlockFi- und FTX-Gläubiger richtet, hat Millionen an gestohlenen Kryptowährungen und NFTs angesammelt.
- Der Sicherheitsexperte Plumferno deckte die Operation auf und verknüpfte die gestohlenen Vermögenswerte mit Phishing-E-Mails, die Kommunikation der beiden insolventen Krypto-Firmen imitieren.
- Der Betrug nutzte eine kompromittierte E-Mail-Liste aus dem Datenleck von Mailer Lite im Januar aus, was auf einen mehrschichtigen Ansatz zur Täuschung der Opfer hindeutet.
Eine ausgefeilte E-Mail-Phishing-Operation, die Gläubiger der bankrotten Krypto-Firmen BlockFi und FTX ins Visier nahm, hat erfolgreich Millionen von Dollar zusammengetragen. Der Betrug, der Kryptowährungen und NFTs umfasste, wurde durch die investigativen Bemühungen des Sicherheitsexperten Plumferno auf der Social-Media-Plattform X aufgedeckt. Unter Nutzung eines Netzwerks von Kontakten verfolgte Plumferno den Ursprung der gestohlenen Assets auf Phishing-E-Mails. Diese E-Mails, die sich als Kommunikation von BlockFi und FTX ausgaben, täuschten die Empfänger dazu, den Zugriff auf ihre Krypto-Wallets preiszugeben.
Der Erfolg der Operation ist teilweise der Ausnutzung einer kompromittierten E-Mail-Liste aus dem Datenleck von Mailer Lite im Januar zuzuschreiben. Dieses Datenleck hatte bereits die Bühne für einen separaten Phishing-Betrug bereitet. Die jüngste Operation unterstreicht die Verwundbarkeiten innerhalb der Krypto-Community, die auf Besitzer inaktiver Wallets abzielen. Viele dieser Personen hatten sich seit dem BlockFi-Insolvenzverfahren nicht mehr mit ihren Assets beschäftigt, was sie zu idealen Zielen machte. Plumfernos Analyse deutet darauf hin, dass einige Opfer den Diebstahl möglicherweise immer noch nicht bemerkt haben.
FTX- und BlockFi-Gläubiger Opfer von E-Mail-Betrug
Eine Überprüfung der Blockchain-Daten zeigte einen Zustrom von fast 4,5 Millionen US-Dollar in Ether in die Wallet des Betrügers seit dem 17. März, was die enorme Dimension des Betrugs unterstreicht. Die Operation hörte nicht bei flüssigen Währungen auf; sie erstreckte sich auf hochwertige NFTs, darunter Mutant Apes und Otherdeeds. Der Verkauf dieser gestohlenen NFTs verstärkte die illegalen Gewinne weiter. Dieser Vorfall exemplifiziert das breitere Problem des Krypto-Phishings, das weiterhin eine erhebliche Bedrohung darstellt. Trotz von Aufklärungsbemühungen verlor die Krypto-Industrie im vergangenen Jahr 300 Millionen US-Dollar durch solche Betrügereien.
Die Methode der Angreifer, E-Mail-Listen aus einem früheren Datenleck zu nutzen, zeigt eine mehrschichtige Strategie, um Personen zu opfern, die bereits von der Instabilität des Kryptomarktes betroffen waren. Der Fokus auf inaktive Wallets, insbesondere die von BlockFi- und FTX-Gläubigern, offenbart einen kalkulierten Ansatz zur Maximierung der Renditen. Diese Methode ist auch eine ernste Mahnung an die Gemeinschaft bezüglich der anhaltenden Risiken im Zusammenhang mit der Speicherung digitaler Assets und der Kommunikationssicherheit.
Steigende Krypto-Betrügereien testen die Resilienz der Branche
Krypto-Phishing-Angriffe sind nichts Neues, aber ihre zunehmende Sophistizierung und Erfolgsquoten sind alarmierend. Der von Plumferno aufgedeckte Fall hebt die sich entwickelnden Taktiken hervor, die von Cyberkriminellen eingesetzt werden. Er dient als wichtige Warnung für Einzelpersonen und Unternehmen innerhalb des Kryptowährungssektors. Wachsamkeit und Skepsis im Umgang mit unerwünschten E-Mails und Kommunikationen waren noch nie so kritisch wie jetzt. Der Diebstahl aus inaktiven Wallets offenbart insbesondere eine traurige Ironie. Viele Opfer hatten bereits unter der finanziellen Turbulenz innerhalb der Krypto-Industrie gelitten.
Die Reaktion der Gemeinschaft auf diese Vorfälle wird Aufschluss über ihre Resilienz und Anpassungsfähigkeit geben. Bildung und verbesserte Sicherheitsmaßnahmen stehen als primäre Abwehrmaßnahmen gegen solche Phishing-Operationen. Während der Betrug weiterhin Gelder einzieht, steht die Krypto-Industrie vor einem entscheidenden Moment. Sie muss diese Verwundbarkeiten angehen, um ihre Mitglieder zu schützen und das Vertrauen in das Ökosystem digitaler Assets wiederherzustellen. Dieser Vorfall unterstreicht die Notwendigkeit kontinuierlicher Wachsamkeit und der Einführung bewährter Praktiken in der Cybersicherheit innerhalb des Kryptoraums.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Investitionsentscheidung treffen.
Mutuma Maxwell
Maxwell schreibt besonders gerne über Blockchain und Kryptowährungen. Er begann 2020 mit dem Bloggen und konzentrierte sich später auf die Welt der Kryptowährungen. Sein Lebenswerk besteht darin, Menschen weltweit das Konzept der Dezentralisierung näherzubringen.
