LEGO behauptet vollständige Erholung, nachdem Hacker seine Website übernommen hatten, um einen Krypto-Betrug zu bewerben

Hacker übernahmen die LEGO-Website und platzierten ein Banner, das Benutzer aufforderte, eine betrügerische Kryptowährung zu kaufen, die mit dem Spielzeughersteller verbunden ist. Wenn Benutzer auf das Banner klickten, wurden sie zu einer dezentralen Börse weitergeleitet, auf der sie die Betrugs-Token mit Ethereum kaufen konnten.

LEGO reagierte schnell, um die bösartigen Links und Banner zu entfernen. Der Spielzeughersteller versicherte den Benutzern auch, dass keine Benutzerkonten kompromittiert wurden und dass präventive Maßnahmen ergriffen wurden, um zukünftige Vorfälle zu verhindern.

Hacker machen LEGO zu einem unwissentlichen Komplizen 

Die Angreifer hätten beabsichtigt, sich den Markenruf von LEGO zunutze zu machen, was zu einem wachsenden Trend bei Krypto-Betrugsfällen geworden ist. 

Typischerweise finden diese Krypto-Betrüger eine vertrauenswürdige oder einflussreiche dritte Partei, durchbrechen deren Sicherheitsprotokolle und bewerben ihre Betrügereien gegenüber ahnungslosen Opfern über die Medien, denen sie vertrauen. Es ist einfach für Benutzer, Opfer dieser Art von Betrug zu werden, da es so aussieht, als käme es von einer vertrauenswürdigen Quelle.

Im Juni 2024 wurde das E-Mail-System der Ethereum Foundation kompromittiert und verwendet, um einen Drainer-Link an seine 35.794 Abonnenten zu bewerben. Ein ähnliches Ereignis trat ein, als das offizielle X (ehemals Twitter)-Konto der ikonischen Band Metallica kompromittiert wurde und verwendet wurde, um einen betrügerischen Solana-Token namens $METAL zu bewerben, der ein Handelsvolumen von etwa 10 Millionen US-Dollar generierte.

Krypto-Betrugsfälle sind im Laufe der Jahre komplexer geworden und haben sich von Ponzi-Systemen und betrügerischen ICOs zu fortgeschritteneren Techniken wie Drainern, Phishing-Angriffen und Hacks entwickelt. 

Laut einem Bericht, der von Immunefi, wurden etwa 1.2 Milliarden US-Dollar an Krypto-Betrüger verloren in 2024.

Sicherheitsverletzungen werden vielfältiger und komplexer

Während LEGO keine Erklärung dafür abgab, wie es gehackt wurde, werden die meisten dieser Angriffe von Syndikaten durchgeführt, da sie oft zu komplex für eine einzelne Person sind, sie zu versuchen. Sie setzen sowohl On-Chain- als auch Off-Chain-Tools ein, um Betrugsfälle zu koordinieren.

On-Chain-Angriffe umfassen die Ausnutzung vulnerabler Verträge, während Off-Chain-Angriffe Phishing und Hacking umfassen. Diese Syndikate unterhalten normalerweise kleinere gleichzeitige Kampagnen, um eine sofortige Entdeckung zu vermeiden.

LEGOs Schweigen hat Spekulationen darüber wachsen lassen, wie die Sicherheitslücke entstanden ist. 

Ein mögliches Szenario ist eine schlecht konfigurierte oder unwirksame Webanwendungs-Firewall (WAF), die verhindert, dass bösartiger Traffic in eine Website gelangt. Wenn eine WAF schlecht konfiguriert ist, können Hacker unbefugten Zugriff erlangen, was es ihnen ermöglichen würde, bösartige Links in die Website einzufügen.

Hacker können Zugang zu einer Website erlangen, indem sie einen externen Dienstleister oder eine dritte Partei ausnutzen, die die Website verwendet. Außerdem können Angreifer Zugang zu Websites durch Phishing, Credential Stuffing oder die Ausnutzung anderer Sicherheitslücken erlangen. 

Cryptopolitan berichtete, dass Hacker verletzt den Discord von fünf Krypto-Projekten in einer Woche im August übernommen haben. Ein weiteres bemerkenswertes Beispiel war, als Crypto.com $33 Millionen der Gelder von Benutzern verlor, nachdem Angreifer ihre 2FA-Anforderungen für Geldüberweisungen umgangen hatten. 

Der LEGO-Hack zeigt nur die Vielfalt der Angriffsvektoren und die Komplexität der Angreifer, wobei sogar bekannte Marken zu Opfern und unwissentlichen Komplizen werden. Die Implikationen dieses Vorfalls können über den finanziellen Verlust hinausgehen, aber es könnte zu früh sein, dies zu beurteilen. 

In der Zwischenzeit müssen Kunden darauf vertrauen, dass die Sicherheitslücke eingedämmt wurde, bevor weiterer Schaden angerichtet werden konnte, da LEGO sparsam mit Informationen über den Vorfall war.