US-Geheimdienst und kanadische Behörden durchbrechen 4,3-Millionen-Dollar-Ethereum-Phishing-Betrug

Ein Phishing-Angriff auf Ethereum-Clients wurde vom US Secret Service und der kanadischen Polizei in einem koordinierten Einsatz unterbunden. Die Diebe konnten mehr als 4,3 Millionen US-Dollar stehlen, bevor sie gefasst wurden.

Die gemeinsame Anstrengung wurde als „Operation Avalanche“ bezeichnet. Sie wurde ins Leben gerufen, um das gestohlene Geld zurückzuverfolgen, Online-Geldbörsen einzufrieren und Opfer zu warnen, bevor sie weiteres Geld verloren.

Zu diesem Zweck kooperierte der US Secret Service mit führenden kanadischen Akteuren, darunter der British Columbia Securities Commission (BCSC), der Ontario Securities Commission (OSC), der Alberta Securities Commission und der Royal Canadian Mounted Police (RCMP), um eine harmonisierte Antwort- und Umsetzungsstrategie zu entwickeln. Digitale Forensik-Experten, Krypto-Börsen und Blockchain-Experten unterstützten sie.

„Diese Operation vereinte mehrere Einrichtungen aus zwei Ländern, um Cyberkriminalität zu bekämpfen“, sagte Special Agent Matt McCool vom US Secret Service.

Behörden handeln schnell, um „Approval-Phishing“-Betrug zu stoppen

Der Betrug war eine Variante eines Schemas namens „Approval-Phishing“. Dabei werden Opfer dazu getäuscht, unbekannten Drittanbietern Zugriff auf ihre Krypto-Geldbörsen zu gewähren.

Das Betrug Beginnt, wenn jemand auf einen gefälschten Link klickt, in der Annahme, er sei sicher. Aber sie bestätigen unbewusst eine Transaktion in ihrer Krypto-Geldbörse, wenn sie darauf klicken. Das bedeutet, dass der Betrüger vollständigen Zugriff auf ihre digitale Geldbörse hat. Anstatt nach einem Passwort zu fragen, nutzen Betrüger diese Täuschung, um die Kontrolle über die Geldbörse zu übernehmen und somit die Fähigkeit zu erlangen, sie von Krypto zu leeren.

Unter Verwendung der Blockchain-Analyse identifizierten die Ermittler Geldbörsen, die bereits kompromittiert waren. Sie handelten schnell, kontaktierten die betroffenen Benutzer, um sie zu warnen, bevor weitere Verluste eintraten. Den Opfern wurde aufgetragen, unbefugte Berechtigungen zu widerrufen, und stärkere Sicherheitsprotokolle wurden eingeführt, um weiteren Schaden zu verhindern.

Bonnie Lysyk, Executive Vice President of Enforcement bei der Ontario Securities Commission, sagte in einer Erklärung, dass sie Opfer warnen könnten, bevor sie alles verloren, indem sie die kompromittierten Geldbörsen frühzeitig identifizierten.

Diese Art des Phishings ist weit verbreitet. Krypto-Nutzer weltweit fallen darauf herein, einschließlich jüngster Opfer in Australien, wo vor kurzem über 90 Unternehmen, die an Krypto-Betrug beteiligt waren, geschlossen wurden.

Globale Agenturen schließen sich zusammen, um Krypto-Betrug zu bekämpfen

Operation Avalanche ist Teil einer breiteren Anstrengung, die steigende Zahl an Krypto-Betrugsfällen zu stoppen. Da immer mehr Menschen Kryptowährungen wie Ethereum und Bitcoin nutzen, finden mehr Kriminelle Wege, sie auszunutzen.

Der US Secret Service hat seine Mission zur Cyber-Ermittlung ausgeweitet. Im letzten Monat arbeitete er daran, Websites zu schließen, die mit einer russischen Kryptowährungsbörse verbunden waren, die in kriminelle Aktivitäten verwickelt war.

Im Rahmen ihres Kampfes gegen Krypto-Kriminalität, arbeiten der Secret Service und die kanadischen Behörden auch daran, die Öffentlichkeit aufzuklären. Sie raten allen Ethereum-Nutzern, regelmäßig die Berechtigungen ihrer Geldbörsen mit Tools wie Revoke.cash oder dem Token Approval Checker von Etherscan zu überprüfen.

Die Behörden haben die Identitäten oder Nationalitäten der Verdächtigen noch nicht bekannt gegeben, da eine aktive Ermittlung läuft. Dennoch haben sowohl US- als auch kanadische Beamte Warnungen herausgegeben, die Krypto-Nutzer dazu auffordern, Links zu überprüfen, offizielle Geldbörsen-Apps zu verwenden und sich nicht auf unerwünschte Krypto-Angebote einzulassen.