Neue Krypto-Bedrohung: Hacker missbrauchen Ethereum-Funktion für Betrug

In einer besorgniserregenden Entwicklung im Kryptowährungsbereich haben Hacker begonnen, den CREATE2-Opcode des Ethereum-Netzwerks auszunutzen, um Sicherheitsfunktionen in einigen Wallets zu umgehen, was zu erheblichen Verlusten für Investoren geführt hat. Die Blockchain-Sicherheitsfirma Scam Sniffer hat dieses Problem hervorgehoben und einen besorgniserregenden Trend unter Cyberkriminellen offengelegt.

Der CREATE2-Opcode, der ursprünglich entwickelt wurde, um die Adresse eines Vertrags vor der Bereitstellung vorherzusagen, hat in den Händen von Betrügern eine ungewollte Verwendung gefunden. Bemerkenswerterweise wird diese Funktion von der beliebten dezentralen Börse Uniswap zur Erstellung von Pair-Verträgen eingesetzt. Cyberkriminelle nutzen diese Fähigkeit jedoch nun, um neue Adressen mit einer bösartigen Signatur zu generieren und Sicherheitsprüfungen zu umgehen.

Diese Sicherheitslücke hat dazu geführt, dass ahnungslose Investoren Transaktionen genehmigt haben, die unbefugte Geldüberweisungen erleichtern. Ein markantes Beispiel, das von Scam Sniffer bereitgestellt wird, betrifft einen Benutzer namens John Doe, der 927.000 US-Dollar an GMX-Token verlor, nachdem er versehentlich eine „Signalübertragungs“-Transaktion autorisiert hatte. Dieser Vorfall unterstreicht die wachsende Sophistizierung dieser Betrugsarten.

Scam Sniffers Untersuchungen, ergänzt durch Einblicke der Blockchain-Sicherheitsfirma SlowMist, haben alarmierende Statistiken offengelegt. Die vorherrschende Gruppe von Wallet-Drainern, die CREATE2 nutzen, hat in nur sechs Monaten rund 60 Millionen US-Dollar gesammelt und dabei fast 99.000 Opfer betroffen. Eine andere Gruppe, die durch Adressen-Vergiftungstaktiken identifiziert wurde, hat seit August etwa 3 Millionen US-Dollar von 11 Opfern gestohlen, wobei eine einzelne Person 1,6 Millionen US-Dollar verlor.

Diese Enthüllungen unterstreichen die sich wandelnde Landschaft der Krypto-Bedrohungen. Tatsächlich zeichnet der FootPrint x Boesin H1 2023 Sicherheitsbericht ein düsteres Bild: Betrug machte 28 % der gesamten Verluste der Investoren aus, was im ersten Halbjahr allein 184,17 Millionen US-Dollar entspricht.

In nur den vergangenen 48 Stunden hat Scam Sniffer zwei bedeutende Betrugsfälle verzeichnet, bei denen Opfer 468.000 US-Dollar verloren haben. Diese Ereignisse unterstreichen die anhaltende Herausforderung, kryptografische Sicherheit zu gewährleisten, und die Notwendigkeit kontinuierlicher Wachsamkeit unter Kryptowährungsnutzern.

Während die Branche mit diesen sophisticateden Bedrohungen kämpft, sind die Erkenntnisse von Scam Sniffer eine deutliche Erinnerung an den andauernden Kampf zwischen Innovation und Ausbeutung in der digitalen Finanzwelt. Die Firma schließt ihren Bericht mit der Aufforderung an die Krypto-Community, erhöhte Vorsicht walten zu lassen und alle Transaktionen zu überprüfen, und erkennt an, dass der Zyklus aus Entdeckung und Gegenmaßnahmen in der Krypto-Sicherheit eine konstante und sich entwickelnde Herausforderung darstellt.