Tron -Nutzer verlieren 9,4 Millionen Dollar, um sich gegen Poisoning zu wehren, da die Wallet-Sicherheitsmaßnahmen hinterherhinken
- Ein Betrüger, der mit Geldwäsche handelte, hat innerhalb von vier Wochen 9,4 Millionen Dollar von 15 Opfern erbeutet.
- MetaMask und Trust Wallet haben eine Erkennung für Address Poisoning-Angriffe hinzugefügt, die auf der Tron -Blockchain nicht funktionieren.
- Wer Gelder in Eigenregie verwahrt, ist so lange gefährdet, bis er vor dem Senden jedes einzelne Zeichen der Zieladresse überprüft hat.
Fünfzehn Opfer wurden in den vergangenen vier Wochen von einem einzigen Adressvergiftungsbetrüger um insgesamt 9,4 Millionen Dollar erleichtert.
Der On-Chain-Ermittler Specter (@SpecterAnalyst) meldete die Verluste am 27. August. Die gestohlenen Guthaben wurden in USDD, einen Tronbasierenden Stablecoin, getauscht und anschließend in eine einzige Konsolidierungs-Wallet geleitet.
Wie funktionieren Betrugsmaschen mit vergifteten Adressen?
Ein einzelner Betrüger hat in den letzten vier Wochen 9,4 Millionen Dollar von 15 Opfern im Tron Netzwerk gestohlen, indem er einen einfachen Trick namens „Address Poisoning“ anwandte, so der On-Chain-Ermittler Specter, der auf X.
Die beiden größten Opfer verloren jeweils 2,5 Millionen Dollar. Die gestohlenen Gelder wurden in USDD, einen Stablecoin auf Tron, umgetauscht und in eine zentrale Wallet transferiert.
Analystin Stacy Muur (@stacy_muur) erklärte am 26. August, dass Address Poisoning damit beginnt, dass ein Angreifer winzige Mengen an Kryptowährung von gefälschten Adressen sendet, die echten Adressen, die die Opfer zuvor verwendet haben, zum Verwechseln ähnlich sehendentDiese Transaktionen werden als Dust-Transaktionen bezeichnet.
Wenn Nutzer diese gefälschten Adressen aus ihrer Transaktionshistorie kopieren, senden sie ihr Geld direkt an den Dieb anstatt an den beabsichtigten Empfänger.
Da Blockchain-Adressen lange Zeichenketten aus Buchstaben und Zahlen sind (42 Zeichen bei Ethereum), zeigen die meisten Wallets nur die ersten und letzten Zeichen an, und die Benutzer gewöhnen sich daran, Adressen nur anhand dieser sichtbaren Teile zu erkennen.
Am 22. August verlor die Investmentfirma Bofur Capital durch genau diesen Trick rund 2 Millionen US-Dollar. Der Angreifer überwies 20 Stunden vor der eigentlichen Überweisung 0,0002 USDC von einer gefälschten Adresse.
Als Bofur Geld von der Kreditplattform Compound abhob, kopierte er versehentlich die falsche Adresse aus seinem Transaktionsverlauf. Der Dieb tauschte die gestohlenen USDC in den Stablecoin DAI, um eine Einfrierung der Gelder zu verhindern.
Können Wallets vor Adressvergiftung schützen?
MetaMask, das zu Consensys gehört, und Trust Wallet haben Schutzmaßnahmen gegen diesen Angriff hinzugefügt, aber ihre Sicherheitsfunktionen funktionieren hauptsächlich auf EVM-Chains wie Ethereum, BNB Smart Chain, Polygon usw., nicht auf Tron.
MetaMask zeigt nun eine Warnung an, wenn die ersten und letzten vier Zeichen einer Adresse mit einem vorherigen Empfänger übereinstimmen, während die mittleren Zeichen unterschiedlich sind.
Trust Wallet hat im März den „Address Poisoning Protection“ eingeführt, der jede Adresse mit einer Datenbank bekannter Betrugsadressen abgleicht und bei einer Übereinstimmung einen direkten Vergleich anzeigt.
Trust Wallet gibt an, über 225 Millionen Poisoning-Versuche festgestellt zu haben, bei denen nachweislich mehr als 500 Millionen US-Dollar gestohlen wurden. Das entspricht etwa 34.000 Angriffen pro Stunde. Cryptopolitan hat dokumentiert , dass die niedrigeren Gasgebühren auf Ethereum Massentransaktionen mit Dust wirtschaftlich rentabel machen und sogar die täglichen Transaktionszahlen des Netzwerks in die Höhe treiben.
Cryptopolitan außerdem berichtete , dass nach einem Diebstahl in Höhe von 50 Millionen Dollar im Dezember Binance Gründer Changpeng Zhao alle Wallets dazu aufrief, nach manipulierten Adressen zu suchen und diese zu sperren.
Solange nicht jede Wallet Sicherheitsfunktionen für jede Blockchain implementiert hat, müssen Nutzer sich selbst schützen, indem sie jedes Zeichen in der Adresse überprüfen und vertrauenswürdige Adressen im Adressbuch der Wallet speichern, anstatt sie aus dem Verlauf zu kopieren. Nutzer können außerdem vor dem Transfer größerer Beträge zunächst eine kleine Testtransaktion durchführen.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Was ist ein Address-Poisoning-Angriff?
Es handelt sich um einen Betrug, bei dem ein Angreifer eine Überweisung mit einem winzigen oder gar keinem Wert von einer Wallet sendet, deren Adresse einer von Ihnen zuvor verwendeten Adresse sehr ähnlich ist, in der Hoffnung, dass Sie später deren Adresse aus Ihrem Transaktionsverlauf kopieren und versehentlich Geld an sie senden.
Wie viel hat der Angreifer bei den jüngsten Tron Angriffen gestohlen?
Ermittler Specter berichtete, dass 15 Opfer innerhalb von vier Wochen insgesamt 9,4 Millionen Dollar verloren, wobei die beiden größten Opfer jeweils 2,5 Millionen Dollar verloren. Die Gelder wurden in USDD umgetauscht, bevor sie auf eine einzige Konsolidierungsadresse überwiesen wurden.
Wie können sich Nutzer schützen?
MetaMask und Trust Wallet empfehlen, vor dem Senden die vollständige Zieladresse zu überprüfen, dabei besonders auf die mittleren Zeichen und nicht nur auf den Anfang und das Ende zu achten und das Kopieren von Adressen aus dem Transaktionsverlauf zu vermeiden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
