Im Oktober wurden über 20 Millionen US-Dollar bei Phishing-Betrugsversuchen gestohlen.

ScamSniffer hat berichtet, dass über 12.000 Opfer im Oktober 2024 20,2 Millionen USD an Krypto-Phishing-Vorfällen verloren haben, was einem Rückgang der über Krypto-Betrug gestohlenen Beträge um 56 % im Vergleich zum Vormonat entspricht. Die Anzahl der Opfer stieg jedoch im Laufe des Monats um 20 %.

Dennoch unterstreicht der Rückgang, wie sich der Betrag, der durch Phishing-Betrug gestohlen wurde, in den letzten Monaten allmählich reduziert hat, um nahe dem niedrigsten Stand im Jahr 2024 zu landen. Abgesehen vom Oktober gab es nur im Juli weniger gestohlene Gelder, mit nur 19 Millionen USD, die im Laufe dieses Monats an Phishing-Betrug verloren gingen.

Ein flüchtiger Blick auf die Daten zeigt, dass Ethereum weiterhin der größte Spielplatz für diese Phishing-Betrügereien ist, mit über 10,4 Millionen USD, die aus dem Netzwerk gestohlen wurden. Andere Blockchain-Netzwerke, die beträchtliche Verluste verzeichneten, sind Blast mit 5,9 Millionen USD; Arbitrum mit 1,84 Millionen USD; Avalanche mit 762.763 USD; und Polygon mit 722.083 USD.

Dieser Benutzer verlor fast $6 Millionen bei dem größten Vorfall

Ein Benutzer, der 15.079 fwDETH-Restaking-Token im Blast-Netzwerk verlor, hatte den höchsten in einem einzelnen Phishing-Vorfall im Oktober gestohlenen Betrag. Die Token waren ursprünglich mehr als 35 Millionen US-Dollar wert, aber DETH entkoppelte aufgrund schlechter Liquidität, was dazu führte, dass ihr Wert auf 5,87 Millionen US-Dollar fiel.

Trotzdem beeinflussten der Angriff und die massiven Verkaufswellen der DETH-Token durch den Bösewicht einige DeFi-Protokolle (Decentralized Finance), darunter PAC Finance und Orbit Finance. Die Entkopplung von DETH half jedoch, den Vorfall einzudämmen.

Berichten zufolge unterzeichnete das Opfer eine Permit-Phishing-Signatur, die dem Betrüger Zugriff auf seine Adresse ermöglichte. Die kompromittierte Permit-Signatur war auch für mehrere andere Angriffe verantwortlich, wie den Verlust von 2,3 Millionen USD an sDAI auf Aave Ethereum, 1 Million USD gestohlener Vermögenswerte durch die Uniswap Permit2-Signatur und 1,6 Millionen USD Verlust auf Arbitrum. Darüber hinaus führte der Kompromittierung des offiziellen EigenLayer-Kontos auf X dazu, dass ein Nutzer 800.000 USD verlor, nachdem er auf einen Phishing-Link geklickt und eine Permit-Phishing-Signatur unterzeichnet hatte.

Es gab jedoch auch andere Angriffe, darunter einen Supply-Chain-Angriff, der einen Nutzer 10 BTC im Wert von 723.000 USD kostete. Der Nutzer hatte mit der Lottie Player-Website interagiert, als sie einem Supply-Chain-Angriff ausgesetzt war, was es dem Betrüger ermöglichte, die Mittel zu stehlen.

Über $400 Millionen durch Phishing-Angriffe in diesem Jahr gestohlen

Trotz des Rückgangs der aus Krypto-Phishing gestohlenen Beträge im Oktober hat der insgesamt in diesem Jahr gestohlene Betrag die Zahlen von 2023 übertroffen. Laut ScamSniffer-Daten stahlen Betrüger im gesamten Jahr 2023 295 Millionen USD. Dies ist weniger als die 314 Millionen USD, die allein in der ersten Hälfte von 2024 an Phishing verloren gingen. Mit den Zahlen der vergangenen vier Monate sind nun 462 Millionen USD von über 360.000 Opfern gestohlen worden.

Der Anstieg der verlorenen Gelder und der Anzahl der Opfer zeigt, wie verbreitet und profitabel Krypto-Phishing-Betrüger geworden sind. Trotz der steigenden technologischen Fähigkeiten von Blockchain-Sicherheitsunternehmen, die versuchen, Phishing-Angriffe zu verhindern und einzudämmen, haben auch die Betrüger ihre Kapazitäten verbessert.

Die Verbreitung von Draining-as-a-Service (DaaS)-Betreibern hat auch die Phishing-Aktivitäten gefördert, da Betrüger alle technischen Tools für Phishing-Betrügereien zum Mieten finden. Kürzlich mussten einige DaaS-Betreiber ihre Operationen einstellen, aber einige kombinieren auch Ressourcen, wahrscheinlich in einem Versuch, stärker zu werden. Der berüchtigte Krypto-Draining-Dienst Inferno Drainer kündigte im Oktober die Übertragung seines Projekts und seiner Tools an einen anderen böswilligen Akteur, Angel Drainer, an.

Inzwischen sind einige der Faktoren, die für den Anstieg der Phishing-Vorfälle und Opfer verantwortlich sind, Fehler oder Fahrlässigkeit von Krypto-Nutzern. Meistens genügt es, auf einen bösartigen Link zu klicken, was viele Leute in der Krypto-Community tun, während sie nach dem nächsten Airdrop-Link suchen.