- Ein Krypto-Nutzer verlor über 2,5 Mio. US-Dollar, indem er zweimal eine gefälschte Adresse aus einer vergifteten Transaktionshistorie kopierte.
- Im April 2025 gingen durch Phishing-Betrug 5,29 Mio. US-Dollar verloren, was einem Anstieg der Opferzahlen um 26 % entspricht.
- Inferno Drainer nutzte das Ethereum-Upgrade EIP-7702 aus und setzte dabei eine ausgeklügelte Phishing-Methode ein.
Ein Krypto-Nutzer verlor mehr als 2,5 Millionen US-Dollar in einem Betrug, während er eine falsche Adresse aus kontaminierten Transaktionsaufzeichnungen zweimal kopierte. Zuerst versuchte das Opfer, 843.166 Tether (USDT) in eine andere Wallet zu bewegen, übertrug es jedoch auf die falsche Adresse. Das Opfer schickte erneut 1,7 Millionen US-Dollar an USDT im Wert von 1,7 Millionen US-Dollar an dieselbe falsche Adresse.
Daten zeigen, dass das Opfer (0x86C0300Fc369E) kurz bevor es den Betrügern zum Opfer fiel, 838.611 US-Dollar im Wert von USDT an eine korrekte Adresse (0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76) bewegte. Transaktionen zeigen, dass die Wallet des Opfers keine Assets von einer Wallet-Adresse 0x4668EE748c88DA4FEc595773b22f96f366eD6B76 erhielt, was zu einem großen Fehler führte.
Scam Sniffer in einem Beitrag schlug vor, dass dies eine primäre Darstellung von Transaction History Poisoning ist. Bei diesem Trick senden Betrüger eine gefälschte oder Dust-Überweisung mit einer ähnlichen Adresse. Da ihre gefälschte Adresse in der Ledger-Historie erscheint, kopiert ein Opfer die Adresse aus der Historie, in der Annahme, sie sei legitim, aber die Gelder werden stattdessen an einen Betrüger gesendet.
Laut einem Bericht verloren Krypto-Nutzer im April 2025 5,29 Millionen US-Dollar durch Phishing-Betrug. Dies war ein Rückgang von 17 % gegenüber März. Die Anzahl der Opfer stieg jedoch um 26 % auf 7.565 betroffene Adressen, was einem Anstieg von 5.992 im März entspricht.
🚨 ScamSniffer April 2025 Phishing-Bericht
April-Verluste: $5.29M | 7,565 Opfer
VS März: -17% bei Verlusten | +26% bei OpfernWichtige Erkenntnis: Bemerkenswerter Anstieg der Opferzahl trotz niedrigerer Gesamtverluste. Der größte Angriff netzte 1,43 Mio. US-Dollar via Phishing, gefolgt von 700.000 US-Dollar aus Address Poisoning… pic.twitter.com/mJbGgGyGrN
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3. Mai 2025
Ein Krypto-Wal, der mehrere Phishing-Signaturen unterzeichnete und 1,43 Millionen US-Dollar verlor. Dies impliziert, dass selbst die klügsten, hochwertigen Spieler verwundbar bleiben. Zum Vergleich: Der größte März-Verlust betrug 1,82 Millionen US-Dollar, ebenfalls via Phishing-Signaturen.
Der zweitgrößte April-Angriff sah, wie ein Benutzer 700.000 US-Dollar verlor, nachdem er die falsche Adresse kopiert hatte. Ein anderer Benutzer verlor 150.000 US-Dollar, während 0xEFc4f1d5 auf dieselbe Weise über 467.000 US-Dollar an die falsche Adresse schickte.
SlowMist markiert eine weitere Sicherheitswarnung
SlowMist hat auch eine Sicherheitswarnung in einem Beitrag ausgegeben, in dem mehrere Benutzer berichtet haben, SMS-Nachrichten von „bekannten Börsen“ erhalten zu haben. Die Nachricht lautet: „Ihr Auszahlungs-Verifizierungscode ist xxx. Wenn Sie diese Transaktion nicht angefordert haben, rufen Sie xxx sofort an, um Hilfe zu erhalten.“ Sobald man zurück zur Nummer anruft, wird dem Benutzer gesagt, dass es sich um einen „Sicherheitsverstoß“ handelt, und er wird mit jemandem verbunden, der behauptet, vom „Hardware-Wallet-Support“ zu stammen.
Später führen die Betrüger die Opfer zu einer Phishing-Site und bringen sie dazu, ihre Mnemonik-Phrase einzugeben. Dies hat bisher zu Diebstählen von Cold Wallets im Wert von über 1 Million US-Dollar geführt.
Kürzlich hat einer der berüchtigtsten Phishing-Banden in Krypto, Inferno Drainer, ausnutzten Ethereums neuestes Upgrade, um Wallets zu entwenden. Am 24. Mai markierte Scam Sniffer einen Fall, in dem eine Wallet, die kürzlich auf EIP-7702 aktualisiert wurde, fast 150.000 US-Dollar verlor.
EIP-7702 ist Teil des Pectra-Upgrades, das Externally Owned Accounts (EOAs) ermöglicht, während Transaktionen vorübergehend wie Smart-Contract-Wallets zu agieren. Slowmist-Gründer Yu Xian erklärte, dass der Inferno Drainer den Diebstahl mit einer ausgefeilteren Version des traditionellen Phishings durchführte. Es war anders als frühere Betrügereien, die Benutzer-Wallets direkt übernehmen.
Er erwähnte, dass der Betrüger eine delegierte MetaMask-Brieftasche nutzte, die bereits unter EIP-7702 autorisiert war. Dies ermöglichte es den Hackern, Token-Übertragungen stillschweigend durch einen Batch-Autorisierungsprozess zu genehmigen. Dabei löste das Opfer unwissentlich einen „Execute“-Befehl in MetaMask aus, der zur Verarbeitung schädlicher Batch-Daten im Hintergrund führte. Am Ende wurden die Token abgezogen.
Die Branche der digitalen Vermögenswerte ist solchen Angriffen ausgesetzt, wenn der Markt hoch handelt und die Händler mit dem Hunger nach weiteren Gewinnen voll investiert sind. Der Kryptomarkt hat in der letzten Woche mehrere Höchststände verzeichnet, während der Fear-and-Greed-Index bei den Händlern „Gier“ anzeigt. Die kumulierte Marktkapitalisierung der Kryptowährungen nähert sich der Marke von 3,5 Billionen US-Dollar, und Bitcoin, das größte digitale Asset, verzeichnete seinen frischen ATH von über $111,900 am 22 Mai.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
