Bedrohungsakteur nutzt gefälschte Investitionsangebote, um auf Wallets zuzugreifen, stiehlt 1,2 Mio. $
- Whitestream analysierte einen einfachen, aber effizienten Betrug, der es schaffte, 1,2 Mio. USD zu stehlen und zu waschen.
- Der bösartige Akteur nutzte eine Vertrauensstrategie, um Nutzer davon zu überzeugen, ihre Wallets mit einer angeblichen Investitionsseite zu verbinden.
- Vertrauens- und Romance-Betrügereien haben im Jahr 2024 bis zu 3,6 Mrd. USD gestohlen und sich zu zwei der berüchtigtsten Verlustquellen im Krypto-Bereich entwickelt.
Ein Bedrohungsakteur hat das Versprechen von Investitionen genutzt, um Benutzer dazu zu bringen, Wallet-Berechtigungen preiszugeben. Der neu entdeckte Betrug nutzt Elemente von Social Engineering, „Pig Butchering“ und die Geldwäsche durch Stablecoins.
Der Angreifer hat etwa 1,2 Mio. $ aus Benutzer-Wallets durch Social-Engineering-Taktiken abgezogen. Der neu entdeckte Betrug war festgestellt von Whitestream-Analysten. Die Mittel wurden nicht im Detail verfolgt, aber Whitestream stellt fest, dass die meisten an eine einzelne Wallet geleitet wurden, bevor sie an Börsen gesendet wurden.
Bedrohungsakteur bietet schmutzige Investitionen in Vertrauensbetrug
Die Methode des Angreifers, Gelder zu stehlen, kopiert Romance-Betrug oder „Pig Butchering“-Modelle, die darauf abzielen, das Vertrauen des Opfers zu gewinnen. Das ultimative Ziel ist es, entweder direkt Krypto anzufordern oder einen bösartigen Link einzuführen. Während Wallets einige Websites kennzeichnen können, filtern sie noch keine Drittanbieter. Dies ermöglicht es jedem, eine Wallet-Verbindungsanfrage zu erstellen und potenziell Gelder abzuräumen.
Der Betrug führte Benutzer zu einer Website, die als Investitionsportal für Seed Crypto dargestellt wurde. Die Bedrohungsseite ist weiterhin aktiv und zeigt eine grundlegende Nachricht und einen Button zum Verbinden von Wallets.
Die Landing Page erklärte Krypto in einer Sprache, die Außenstehende anspricht, und versprach eine vage Investitionsmöglichkeit. Die Seite erforderte eine Wallet-Verbindung, die dann die Berechtigung nutzte, um Wallets abzuräumen. Die Site erforderte WalletConnect oder eine Coinbase-Wallet, eine der am weitesten verbreiteten Apps.
Frühe Details, die über den Betrug bekannt wurden, unterstreichen die regionale Natur der Angriffe und ihren begrenzten Zeitrahmen. In diesem Fall operierte der Bedrohungsakteur aus Südostasien und konzentrierte sich auf lokale Dienstleistungen zum Auszahlen.
Die ausnutzende Adresse hatte jedoch keine Probleme beim Tauschen von Geldern über HTX, Binance, OKX, Gate.IO und ChangeNow.
„Pig Butchering“ und Vertrauensbetrug gehören zu den am engsten beobachteten, da sie oft Mainstream-Nutzer und nicht Krypto-Insider ins Visier nehmen. Aufgrund der Leichtigkeit, Krypto oder Stablecoins zu erwerben, sind Betrüger jedoch in der Lage, Benutzer davon zu überzeugen, Gelder herauszugeben oder zu „investieren“.
Sowohl Tether als auch Circle haben unterstützte Strafverfolgungsbehörden bei der Verfolgung und Einfrierung von „Pig Butchering“-Adressen unterstützt, während sie noch nicht in der Lage waren, das Geld auszugeben.
Persönliche Nachrichtenbetrug belief sich auf bis zu 3.6 Mrd. $ in 2024
Vertrauensbetrug, der Krypto-Außenstehende ins Visier nahm, übertraf die Verluste durch Angriffe auf Krypto-Protokolle. Es ist schwierig, Vertrauensbetrug zu verfolgen, da einige regional sind und auf eine Kampagne beschränkt sind.
Schätzungsweise $3.6 Mrd. ging jedoch durch diese Art von Betrug verloren und wurde gewaschen, wie aus Daten eines vorläufigen Cyvers-Überblicks für das vergangene Jahr hervorgeht.
Im Laufe von 2024 wurde Belohnungen des Huione-Guarantee-Marktes als Werkzeug zur Geldwäsche durch gefälschte kommerzielle Aktivitäten festgestellt. Die Hauptwerkzeuge zum Bewegen von Geldern waren erneut USDT und USDC, die es trotz Versuchen, Wallets einzufrieren, schafften, unentdeckt zu bleiben.
Als diese Art von Betrug häufiger wurde, forderte Interpol dass den Begriff „Pig Butchering“ zu vermeiden, um Stigmatisierung zu verhindern und Opfern zu helfen, ohne Scham Hilfe zu suchen. Einige der Betrugsfälle wurden als Romance-Baiting betrachtet, während andere noch ein Element des Vertrauens hatten. Beide führten letztendlich zum gleichen Punkt – Investitionsangeboten.
Vertrauensbetrug hat in diesem Jahr viel Verwüstung angerichtet und tiefe Verluste verursacht, da er typischerweise Einzelpersonen mit verfügbaren Mitteln ins Visier nimmt. Die US Securities and Exchange Commission (SEC) schätzt die Gesamtverluste durch Vertrauensbetrug für das gesamte Jahr 2023 auf 5,6 Mrd. $. Krypto und Stablecoins beschleunigen den Prozess nur und machen die Gelder potenziell nicht nachverfolgbar.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
