Phishing-Angriffe beschleunigten sich in 2024, die Kosten betrugen bis dato $800 Mio.

Phishing-Angriffe ließen 2024 nicht nach und waren in den letzten drei Monaten besonders konstant. Certik beziffert die Verluste bis dato auf 800 Mio. $ für das laufende Jahr. 

Angriffe über bösartige Links führten zu einer Rekordzahl schwerwiegender Vorfälle. Laut Certik führten Phishing-Angriffe im laufenden Jahr zu Verlusten in Höhe von 800 Mio. $. Der Wert der Angriffe stieg zusätzlich an, als der Kryptomarkt an Wert gewann. Im Oktober ereigneten sich insgesamt 26 schwere Angriffe, und bis Mitte November waren es bereits sieben. 

Einige Phishing- und Adressen-Vergiftungsangriffe zielen gelegentlich auf große Wallets ab, was zu tieferen Verlusten führt. Das Angriffsmodell basiert jedoch auf der breiten Verteilung und der Erzeugung so vieler Angriffe auf Wallets wie möglich. Betrügereien mit gefälschten, kopierten Adressen passieren fast täglich und entleeren manchmal erhebliche private Bestände. In einem kürzlichen Fall imitierte die vergiftete Adresse das legitime Wallet einer zentralisierten Börse. 

🚨 WARNUNG: Ein weiteres Opfer verlor vor 10 Minuten $111.726, weil es die falsche Einzahlungsadresse einer zentralisierten Börse (CEX) aus einer kontaminierten Überweisungshistorie kopierte.

Tipps zur Sicherheit 🔐:
• Adressen immer sorgfältig überprüfen 📝
• Lesezeichen verwenden 🔖
• Vor dem Senden großer Beträge doppelt prüfen ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15. November 2024

Eine ausgefeiltere Form des Wallet-Drainings beinhaltet einen Testangriff. Kürzlich verlor eine weitere Adresse über $110K, als eine bösartige Wallet imitierte die ursprüngliche Transaktion, indem sie ihre eigene Adresse einfügte. Die Wallet des Betrügers bestand sogar den Test der Testtransaktion, bevor der Nutzer überzeugt wurde, die gesamte Summe zu senden. 

Ein weiterer Nutzer verlor $220K indem er überzeugt wurde, auf einen bösartigen Link zu klicken und die Berechtigung zur Verbindung mit dem Wallet-Draining-Smart-Contract zu erteilen. Der Wallet-Empfänger wurde bereits in die wachsende Liste der gefälschten Phishing-Wallets aufgenommen. Wie bei anderen ähnlichen Exploits verlassen sich Betrüger weiterhin auf Tornado Cash, um ihre Spuren zu verwischen.

Die meisten Angriffe konzentrierten sich auf das Ethereum- und Solana-Ökosystem, mit deutlich weniger BTC-Verlusten. Die gewohnte Interaktion mit mehreren Protokollen für Web3, NFTs oder Meme-Tokens machte es Nutzern wahrscheinlicher, Berechtigungen zu unterschreiben und Verbindungsaufforderungen zu vertrauen. Multi-Asset-Wallets sind ebenfalls anfällig, was eine der Hauptquellen für BTC-Verluste darstellt. 

Web3 steht weiterhin vor „Ice Fishing“-Angriffen

Certik stellte fest, dass Web3-Projekte besonders anfällig für sogenannte „Ice Fishing“-Techniken sind. Ice Fishing nutzt gefälschte Links, imitierte Websites oder kreativere Tools, um einen Link einzufügen. Die Links fordern eine Wallet-Billigung und lösen eine Billigungstransaktion aus. 

Später kann der bösartige Angreifer eine Transaktion initiieren, sobald die Wallet geöffnet ist. Solange die Berechtigung nicht widerrufen wird, bleibt die mit einem Phishing-Link verbundene Wallet verwundbar. Certik warnt Nutzer, ihre Wallet-Billigungen über ein legitimes Tool zu überprüfen und nicht über Links von Drittanbietern. Etherscans Token-Billigung Protokoll kann helfen, verdächtige Links zu widerrufen. 

Dezentrale Börsen und Kreditprotokolle sind die am häufigsten angegriffenen und imitierten Apps. Mehr als 200 Mio. $ wurden bisher von Betrügern im Zusammenhang mit DEX-Aktivität. 

Certik schließt Wallet-Betrug von anderen Exploits aus. Große Hacks und Angriffe waren im Oktober seltener, aber Wallet-Betrug blieb auf dem üblich hohen Niveau, sowohl in Bezug auf die rohen Zahlen als auch auf die entwendeten Mittel. 

Certik schlägt die Verwendung von Vanity-Adressen vor

Eine Möglichkeit, eine besser erkennbare Adresse zu erstellen, ist die Erstellung eines Vanity-Strings. Die Tools zur Generierung von Wallets basieren auf mehreren Versuchen, bis sie die richtige Adresse mit der gewünschten Zeichenfolge produzieren. 

Vanity-Adressen können ebenfalls imitiert werden, die Chance ist jedoch geringer. Certik hat auch bemerkt, dass einige Imitat-Wallets Vanity-Adressen mit einer bevorzugten Zeichenfolge in der Mitte generieren. 

Andere weit verbreitete Dienste wie der 1Inch DEX-Aggregator haben eine leicht erkennbare Vanity Adresse generiert, um Einzahlungen zu erleichtern. Im Laufe der Zeit wuchsen die Adressen der Betrüger auf insgesamt 269.705, gefolgt von der Meldung durch die Community. Pink Drainer bleibt einer der größten Empfänger von Benutzerfonds, aber neue Adressen mit kleineren hausl werden ständig hinzugefügt. 

Risikoreiche Adressen erhalten oft die Kennzeichnung „Fake Phishing“, jedoch erst nach mehrfachen Meldungen. Andere markierte Adressen enthalten Nullsummen-Transaktionen. Um die Kennzeichnung von Token mit Nullwert zu umgehen, senden Betrüger auch legitime Beträge an USDT. Der Betrug basiert weiterhin darauf, dass der Endnutzer die Adressen aus der Transaktionshistorie kopiert.