Bisher in diesem Oktober wurden über 41 Mio. $ durch Phishing-Angriffe verloren
- Phishing-Angriffe nehmen zu, da sich immer mehr private Krypto-Käufer auf Meme-Tokens stürzen.
- Das Signieren einer Berechtigung oder sogar das Klicken auf einen Link kann die Wallets kompromittieren.
- Gehackte X-Accounts, Discord-Server oder sogar Google-Werbeanzeigen liefern die bösartigen Links.
Während Krypto seinen Wert wiedererlangt und noch wertvollere Token gestartet werden, beschleunigen sich Angriffe auf einzelne Wallets. Allein in den ersten zwei Wochen des Oktober gingen rund 41 Millionen US-Dollar durch Phishing-Angriffe verloren.
Bisher im Oktober gingen mehr als 41 Millionen US-Dollar durch Phishing-Angriffe verloren. Schätzungen für Phishing-Angriffe im September beziffern die entwendeten Beträge auf 46 Millionen US-Dollar. Certik’s Schätzung ist deutlich höher, mit einem Anstieg aller Arten von Angriffen im dritten Quartal. Da mehr Neulinge Krypto ausprobieren, werden Wallet-Phishing und bösartige Links immer häufiger. Allein in den vergangenen 24 Stunden verlor ein weiteres Konto 1,57 Millionen US-Dollar, nachdem es eine Genehmigung unterzeichnet hatte.
🚨 Vor 3 Stunden verlor ein weiteres Opfer $1,57 Mio., nachdem er eine Phishing-Signatur mit einer „Genehmigung“ unterzeichnet hatte.💸 pic.twitter.com/wDGZIMdJ7N
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15. Oktober 2024
DefiHackLabs entdeckte im Oktober insgesamt acht Exploits, wobei die Angriffswerte je nach individuellem Wallet zwischen 100.000 und 2,4 Millionen US-Dollar variierten. Die Summe ist im Vergleich zu den gesamten Exploits von Börsen in den vergangenen Wochen relativ gering. Die Allgegenwart der Angriffe und die Auswirkungen auf Privatanleger machen Phishing jedoch zu einer der bedeutendsten Bedrohungen im Web3-Bereich.
Die Verluste waren auch schwieriger zu recovern, da die Hacker sie über DEXs oder Mixer bewegten. Phishing-Hacks erhöhen die Verluste aus aufwendigeren Angriffen wie dem Validator-Adresse- Hacks und MEV-Exploits.
Phishing-Anfragen fordern in der Regel Aktionen auf, die über die Wallet des Benutzers signiert werden müssen, basierend auf Aufforderungen, einen Vertrag zu genehmigen oder eine andere Art von Übertragung oder Berechtigung zu signieren. Falsche Phishing-Token zielen auch auf Wallets mit Krypto-Guthaben ab, um Gelder zu einer gefälschten Adresse umzuleiten. Permit-Phishing ist besonders schädlich, da es die Erlaubnis erhalten kann, mehrere Token zu bewegen. Ein solches Beispiel ereignete sich erst vor wenigen Tagen, als eine Wallet für 1,4 Millionen US-Dollar an Meme- Token aus.
Tokens gehackt wurde. Solche Angriffe gab es bereits zuvor, beschleunigen sich jedoch im Oktober aufgrund des Zustroms neuer Nutzer. Die meisten Angriffe betreffen Ethereum, eine der liquidesten Chains mit gut verstandenen Smart Contracts. Hacker nutzen oft Open-Source-Verträge, um bösartige Links zu generieren, oder sogar speziell entwickelte Smart Contracts, die realistisch aussehen.
Gehackte X-Konten liefern gefälschte Links
Da die Krypto-Community hauptsächlich auf X aktiv ist, sind Konten gefährdet, gehackt zu werden. Oktober ist eine extrem riskante Periode, da die Meme-Token-Frenzy mit der allgemeinen Markterholung zusammenfällt. Alle Vermögenswerte sind begehrt, von BTC und Blue Chips bis hin zum neuesten Meme-Token, das das 1.000-Fache oder mehr an Wert gewinnen könnte.
Einer der Angriffsvektoren sind gehackte X-Handles, die manchmal Influencern oder Meme-Token-Konten gehören. Statt ein Token zu kaufen, sehen Nutzer, wie ihre Wallets geleert werden. Selbst das Drücken von „Wallet verbinden“ bei einem Link aus den sozialen Medien kann alle Vermögenswerte in dieser Wallet kosten. Manchmal wird ein bösartiger Link als Token-Wiederherstellungstool oder sogar als Schutz vor Hacks getarnt.
Links können über Google-Werbung erscheinen und Nutzer zu neuen Chains einladen. Auch hier wird die Betrugswebsite den Nutzer auffordern, eine Wallet zu verbinden – in diesem Fall ist der beste Ansatz, das Risiko nur mit einer neuen, leeren Wallet einzugehen.
Verheißungsvolle Airdrops oder Point-Farming sind ebenfalls eine Methode, um Nutzer dazu zu bringen, ihren Skeptizismus beiseite zu legen und ihren Wallets Berechtigungen zu erteilen. Eines der jüngsten gehackten X-Handles gehörte dem beliebten Meme-Token SPX6900 und setzte potenzielle Käufer einer bösartigen Adresse aus. Manchmal verbergen sich Links in scheinbar harmlosen Angeboten oder Download-Links. Mit mehr Neulingen im Meme-Token-Bereich, die ihre Wallets jederzeit für den Handel bereit halten, werden solche Vorfälle nur noch häufiger.
Betrügerische Werbung in sozialen Medien sowie betrügerische Antworten sind oft weitere Träger bösartiger Links. Kompromittierte Discord-Server oder abgelaufene Einladungen sowie Aufforderungen zur Installation von Software können Wallets leeren oder sogar Software installieren, um private Schlüssel zu kompromittieren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
