Verlierer verliert 440.358 $ in USDC nach Genehmigung einer böswilligen Permit-Signatur auf Ethereum

Ein Krypto-Nutzer verlor 440.358 $ in USD Coin (USDC) auf Ethereum, nachdem er unwissentlich eine betrügerische „Permit“-Signatur genehmigt hatte, die es einem Angreifer ermöglichte, seine Wallet zu leeren, wie die Web3-Sicherheitsplattform Scam Sniffer bestätigte.

Der Opfer nutzte die Wallet-Adresse 0x67E8561Ba9d3f4CBe5fEd4C12c95b54f073a0605 und genehmigte eine böswillige Transaktion, die gewährte dem Angreifer volle Ausgaberechte. Scam Sniffer bemerkte, wie die Mittel an zwei separate Adressen gesendet wurden, die als 0xbb4…666f682aF und 0x6a3aF6…d8F9a00B gekennzeichnet waren. 

Phishing-Angriff unterschreibt $440K USDC-Übertragung vom Opfer ab

Laut Blockchain-Daten von Etherscan verließ sich der Angreifer auf eine „Permit“-Transaktion, eine Art Signatur, die Token überträgt, ohne dass der Besitzer sie manuell bestätigen muss. Auch wenn im Moment der Unterzeichnung kein Geld bewegt scheint, kann der Angreifer später den Betrag ausfüllen und kassieren, ohne weitere Zustimmung, was in diesem Fall 440.358 $ betrug.

Sobald genehmigt, rief der Angreifer mehrere „transferFrom“-Aufrufe unter Verwendung des FiatTokenProxy-Vertrags auf, der USDC-Transaktionen abwickelt. Gegen 10:00 Uhr UTC am Montag, den 22., wurden 22.000 USDC an ein „Fake Phishing“-Konto gesendet, 66.060 $ an die Adresse 0xbb4…666f682aF und 352.300 $ an 0x6a3aF6…d8F9a00B gleichzeitig.

Opfer:
0x67E8561Ba9d3f4CBe5fEd4C12c95b54f073a0605

Betrüger:
0xbb4223Ef4cCe93fB40beb62178aBE9A666f682aF
0x6a3aF6Cb51D52F32D2A0A6716a8EFF99d8F9a00Bhttps://t.co/GdyGP2iPYZ pic.twitter.com/IukksnpAl1

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 8. Dezember 2025

Scam Sniffer berichtete auch über einen anderen Phishing-Vorfall am 7. November, als ein anderer Nutzer 1,22 Millionen US-Dollar in USDC und einen PlaUSDT0-Token verlor, nur 30 Minuten nach der Unterzeichnung betrügerischer Permit-Nachrichten.

Der November-Phishing-Bericht der Web3-Sicherheitsfirma zeigt, dass die Gesamtverluste 7,77 Millionen US-Dollar erreichten, ein Anstieg von 1137 % gegenüber den 3,28 Millionen US-Dollar im Oktober. Trotz des Anstiegs der Verluste ging die Anzahl der Opfer um 42 % zurück, da im November 6.344 betroffene Nutzer verzeichnet wurden, ein Rückgang von 42 % gegenüber den 10.935 Opfern, die im vorherigen Monat registriert wurden.

Vor fast einer Woche nutzten einige Hacker „Address Poisoning“, um 1,1 Millionen USDT auf Ethereum zu stehlen. Laut Ramiel Capital CIO Kyle Soska überwachte die Gruppe kleine ausgehende Überweisungen von Whale-Wallets und verwendete dann GPU-basierte Systeme, um nahezu identische Nachahmungsadressen zu generieren. 

„Der Angreifer in diesem Fall sendet eine sehr kleine Tether-Transaktion an das Opfer in der Blockchain, damit die Nachahmungsadresse in der jüngsten Aktivitätsliste der Web3-Wallet des Opfers erscheint. Das Opfer wählt dann versehentlich diese Adresse aus, um das große Geld zu senden“, sagte Soska als Antwort auf einen X-Nutzer, der fragte, wie der Vorfall überhaupt möglich war.

Feiertags-Shopping-Saison überschwemmt mit Identitätsdiebstahl-Betrügereien

Die Eskalation kryptobezogener Phishing-Angriffe erfolgt auf dem Höhepunkt eines Anstiegs digitaler Betrügereien in der Feiertags-Shopping-Saison. Darktrace, ein Cybersicherheitsunternehmen, das globale Verbraucher-Phishing-Trends verfolgt, meldete einen Anstieg von 201 % bei Betrug „Imitieren“ großer US-Handelsketten in der Woche vor Thanksgiving im Vergleich zur gleichen Woche im Oktober. 

E-Mails, die Macy’s, Walmart und Target spoofen, stiegen in einer einzigen Woche um 54 %, aber Amazon war das am meisten imitierte Unternehmen insgesamt und machte 80 % der Phishing-Versuche aus, mehr als die digitalen Konsumentenmarken Apple, Alibaba und Netflix. 

Allein im frühen November detektierte Kaspersky 146.535 Spam-E-Mails, die saisonale Rabatte erwähnten, darunter 2.572, die sich auf Singles’ Day-Kampagnen bezogen. Viele dieser Nachrichten verwendeten bewährte Vorlagen, die aus früheren Jahren recycelt wurden, wobei Betrüger Amazon, Walmart und Alibaba nachahmten, um Frühzugangsverkäufe zu bewerben, die Benutzer zu gefälschten Kassenseiten weiterleiteten, um Anmeldeinformationen zu stehlen und böswillige Genehmigungen auszuführen.

Daten von Kaspersky Security Network (KSN) zeigt, dass das Unternehmen zwischen Januar und Oktober 6.394.854 Phishing-Versuche blockierte, die sich gegen Online-Shops, Banken und Zahlungssysteme richteten. Fast die Hälfte dieser Versuche, 48,2 %, richtete sich speziell gegen Online-Einkäufer.

Im selben Zeitraum identifizierte Kaspersky mehr als 20 Millionen Angriffe auf Gaming-Plattformen, darunter 18,56 Millionen, die Discord missbrauchten, was das Unternehmen als Verteilungspunkt für böswillige Dateien angibt, die als Gaming-Software getarnt sind.

Unterhaltungsplattformen sahen ebenfalls intensive Zielgerichtetheit, mit 801.148 Netflix-thematischen und 576.873 Spotify-bezogenen Phishing-Versuchen, die 2025 verzeichnet wurden. Das Unternehmen dokumentierte auch 2.054.336 Phishing-Versuche, die Gaming-Plattformen wie Steam, PlayStation und Xbox imitierten.

Darüber hinaus verzeichnete Kaspersky 20.188.897 versuchte Malware-Infektionen, die als „häufige Software“ getarnt waren, wobei Discord die Mehrheit mit 18.556.566 Detektionen ausmachte, mehr als 14-mal höher als die im Vorjahr gemeldeten Vorfälle.