Phishing-Betrug sinkt zum dritten Monat in Folge, Verluste sinken im Februar um 48 %

Die Krypto-Anti-Betrugsplattform Scam Sniffer hat berichtet, dass der im Februar durch Phishing-Betrug verlorene Betrag 5,32 Millionen US-Dollar betrug, ein Rückgang von 48 % im Vergleich zu den Januar-Verlusten. In einem Beitrag auf X bemerkte die Plattform, dass die Gesamtzahl der Opfer von 7.442 Adressen auch einen fast 20 %igen Rückgang von Monat zu Monat markiert.

Mit diesen Zahlen ist der Betrag, der durch Phishing-Betrug verloren ging, zum dritten Mal in Folge rückläufig, zurückgehend auf Dezember 2024. Zwischen Dezember 2024 und Januar 2025 gingen die Verluste um mehr als 50 % zurück, von 23,58 Millionen US-Dollar auf 10,25 Millionen US-Dollar. Dies entsprach einem quartalsweisen Rückgang von 77 % zwischen Februar 2025 und Dezember 2024.

Krypto-Sicherheitsexperten wiesen jedoch darauf hin, dass Krypto-Nutzer diese Gelegenheit nicht nutzen sollten, um die Wachsamkeit fallen zu lassen, da die Bösewichte weiterhin umherstreifen und darauf warten, wen sie als Nächstes angreifen.

In der Zwischenzeit ereigneten sich die größten Verluste durch Phishing im Februar größtenteils im Ethereum-Netzwerk, wobei der größte ein Verlust von 771.000 US-Dollar aufgrund von Address Poisoning war. Ein anderes Opfer verlor ebenfalls 611.000 US-Dollar auf Ethereum aufgrund eines Permits, während ein Benutzer auf der BNB Smart Chain 610.000 US-Dollar verlor, weil er eine Phishing-Genehmigung nicht widerrufen hatte. Die Genehmigung wurde vor 385 Tagen erteilt, was die Notwendigkeit unterstreicht, alte Genehmigungen stets zu widerrufen.

Address Poisoning gewinnt an Verbreitung, Experten raten zu Vorsicht

Interessanterweise scheinen Phishing-Betrügereien aufgrund von Address Poisoning an Dynamik zu gewinnen. Abgesehen vom größten Phishing-Betrug im vergangenen Monat, bei dem die ersten vier und die letzten sechs Zeichen der gefälschten Adressen übereinstimmten, meldete ScamSniffer weitere Vorfälle. In einem anderen Fall führte dies zu einem Verlust von 104.685 US-Dollar.

Address Poisoning ist eine Form des Betrugs, bei der böswillige Akteure mit Wallets interagieren, die ähnliche Adressen verwenden, um unbekannte Benutzer dazu zu bringen, Gelder an die falsche Adresse zu senden. Betrüger erzeugen diesen Eindruck normalerweise durch Überweisungen mit Nullwert oder gefälschte Token, was dazu führt, dass Benutzer diese gefälschten Adressen von ihrem Block-Explorer oder Wallet-Verlauf kopieren und Gelder an die falsche Person senden.

Laut Revoke.cash ist es jetzt sehr wichtig, Adressen vor dem Senden von Geldern zweimal zu überprüfen. Sie rieten davon ab, Adressen aus dem Transaktionsverlauf zu kopieren, und wiesen darauf hin, dass dies selbst bei der einfachsten Methode teuer werden könnte.

Stattdessen sollten Benutzer Adressen jedes Mal, wenn sie Gelder senden möchten, direkt von der Hauptquelle kopieren oder einfach den ENS-Namen für Peer-to-Peer-Transaktionen auf Ethereum verwenden. Sie stellten fest, dass der vorherige Rat, die ersten vier und die letzten sechs Zeichen zu überprüfen, möglicherweise nicht mehr anwendbar ist, da Betrüger gefälschte Adressen erstellen, die diesem Parameter entsprechen.

Krypto-Verluste im Februar beliefen sich auf 126 Millionen US-Dollar außerhalb des Bybit-Hacks

Während der durch Phishing-Betrug verlorene Betrag im Februar zurückging, beliefen sich die Gesamtverluste in der Branche auf 1,53 Milliarden US-Dollar, laut Daten der Blockchain-Sicherheitsfirma Certik. Der Diebstahl von 1,4 Milliarden US-Dollar bei Bybit am 21. Februar machte einen Teil davon aus.

Der verlorene Betrag, abzüglich des Bybit-Diebstahls, belief sich jedoch auf 126 Millionen US-Dollar, was einem Anstieg von 28,5 % im Vergleich zu den im Januar 2025 gestohlenen 98 Millionen US-Dollar entspricht. Der Hack der Stablecoin-Zahlungsfirma Infini, der zu einem Verlust von 49,5 Millionen US-Dollar führte, trug ebenfalls zu diesem Anstieg bei.

Trotz des Rückgangs von Phishing-Betrug meldete Certik, dass diese immer noch zu den drei Hauptgründen für den Verlust von Krypto-Assets im Februar gehörten. Wallet-Kompromittierungen waren die Hauptursache, gefolgt von Smart-Contract-Schwachstellen.