Krypto-Phishing-Betrug steigt, $314 Mio. im ersten Halbjahr gestohlen 2024
MakerDAO-Delegierter verliert 11.1 Millionen US-Dollar bei Phishing-Betrug.
- Phishing-Betrüger entwendeten in den ersten sechs Monaten des Jahres 2024 314 Millionen US-Dollar von 266.713 Personen.
- Der größte Verlust ereignete sich bei einem MakerDAO-Delegierten, der über 11 Millionen US-Dollar an gestakten Maker- und Pendle-Token verlor.
- Scam Sniffer stellte fest, dass die Betrüger stark auf die Identitätsnachahmung legitimer Krypto-Projekte auf X setzten, um ihre Opfer zu ködern.
Der Halbjahresbericht der Blockchain-Sicherheitsfirma ScamSniffer ergab, dass über 260.000 Personen im ersten Halbjahr dieses Jahres 314 Millionen US-Dollar durch Phishing-Betrug auf allen Ethereum Virtual Machine (EVM)-Chains verloren haben.
Auch lesen: FBI warnt vor neuen Krypto-Betrugsfällen involving gefälschter Kanzleien
Laut der Firma übersteigt diese Zahl die 295 Millionen US-Dollar, die 2023 durch Phishing-Angriffe verloren gingen, was einen signifikanten Anstieg der Betrugsaktivitäten in der Krypto-Branche hervorhebt. Marktanalysten führen den Anstieg auf die wachsende Sophistizierung von Phishing-Angriffen und den höheren Wert von Kryptowährungen zurück.
Rund $60 Millionen bei den Top-20 Phishing-Diebstählen verloren
Die Daten von ScamSniffer zeigen, dass März 2024 der Höhepunkt für Krypto-Betrüger war, wobei 71,5 Millionen US-Dollar von über 77.000 Opfern gestohlen wurden. Obwohl dieser Betrag im April auf rund 40 Millionen US-Dollar sank, ist er allmählich wieder gestiegen, was zeigt, dass Betrüger wieder an Schwung gewinnen.
Eine Aufschlüsselung der gestohlenen Gelder zeigt, dass die Top-20-Opfer jeweils 58 Millionen US-Dollar verloren haben, wobei jeder einzelne mehr als 1 Million US-Dollar verlor. Der größte Vorfall während des Berichtszeitraums betraf einen MakerDAO-Delegierten, der 11 Millionen US-Dollar in gestaketen Maker- und Pendle-Token verlor.
Bei den Top-20-Fällen haben fast alle Opfer unwissentlich Phishing-Signaturen unterzeichnet, was den Betrügern Zugriff auf ihre Wallets ermöglichte. Häufige Phishing-Signaturen umfassen Permit, IncreaseAllowance, increaseApproval und Uniswap Permit 2.
Bemerkenswerterweise waren die meisten dieser großen Diebstähle mit Assets verbunden, die für Staking, Aave-Sicherheiten, Pendle-Token und Restaking verwendet wurden. Während diese DeFi-Aktivitäten (Decentralized Finance) hohe Renditen bieten, bergen sie aufgrund der Unterstützung von Permit durch die Token ein erhebliches Risiko, das sie anfällig für Phishing-Angriffe macht.
Twitter-Impersonatoren sind für die meisten Phishing-Angriffe verantwortlich
Eine Analyse von Opferberichten und On-Chain-Daten zeigt, dass die meisten Phishing-Betrügereien mit Kommentaren von Impersonator-Konten auf Twitter beginnen. Verifizierte Konten, einschließlich solcher mit dem goldenen Häkchen für Unternehmen, geben sich oft als beliebte Krypto-Projekte aus und posten Kommentare mit Phishing-Links unter ihren Beiträgen.
Auch lesen: Blockchain-Sicherheitsfirma warnt TON-Nutzer vor Phishing-Angriffen
Laut einer Umfrage von SlowMist stammen etwa 80 % der ersten Kommentare unter einem Twitter-Beitrag eines großen Krypto-Projekts von Phishing-Betrugsaccounts. Diese Betrüger kaufen Konten, die echten ähneln, und nutzen Promotion-Tools, um Interaktionen und Follower zu steigern, wodurch ihre Glaubwürdigkeit erhöht wird.
SlowMist fügte hinzu:
„Zum Beispiel kann ein gefälschtes Konto namens ‚Optimlzm‘ dem echten Konto ‚Optimism‘ fast identisch sehen. Nach dem Kauf des hochähnlichen Kontos nutzen Phishing-Gruppen Promotion-Tools, um die Interaktionen und die Follower-Zahl des Kontos zu steigern und so seine Glaubwürdigkeit zu erhöhen.“
Trotz der Bemühungen vieler Projekte, das Ende ihrer Tweets zu kennzeichnen, bedeutet die Prävalenz von Impersonatoren, dass viele immer noch den Kommentaren zum Opfer fallen. In Anbetracht dessen hat die Blockchain-Sicherheitsfirma geraten, dass das Vermeiden von Klicks auf zufällige Links der beste Schutz vor diesen Betrugsversuchen ist.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
