Opfer verliert 330.000 Dollar an Phishing-Betrüger 408 Tage nach Genehmigung

Laut einem Bericht von Scam Sniffer, einer Web3-Plattform gegen Betrug, wurde eine Person gerade wegen einer Phishing-Billigung um 330.000 US-Dollar gebracht, mit der sie vor mehr als einem Jahr interagiert hatte. 

Laut Etherscan verlor das Opfer insgesamt 329.743 US-Dollar in AAVE-Token durch die Sicherheitslücke. Eine der seltsamsten Fakten an diesem Fall ist, dass die Phishing-Billigung 408 Tage zuvor, am 10. Februar 2024 um 00:51 Uhr UTC, unterzeichnet wurde, was dem Betrüger Zugriff auf die Wallet des Opfers gab.

Der Diebstahl fand erst am 24. März 2025 um 00:35 Uhr UTC statt, als der Angreifer 1.999,23 AAVE-Token im Wert von 329.743 US-Dollar in einer einzigen Transaktion übertrug.

Vor dem Diebstahl befanden sich auf der gezielten Wallet 527.498 US-Dollar in AAVE. Als der Hacker fertig war, hatte das Opfer nur noch 197.755 US-Dollar übrig.

Die Wallet enthielt andere Vermögenswerte, darunter LPT. Der Hacker bewegte jedoch nur die AAVE-Token des Opfers, da dies der einzige Token war, der bei der Übertragung gezielt wurde.

Der Hacker ist noch nicht identifiziert, und das Opfer hat derzeit begrenzte Möglichkeiten, die gestohlenen Mittel zurückzugewinnen.

Phishing-Billigungs-Betrug ist eine ernste Bedrohung für Krypto-Inhaber

Laut einem Bericht von Chainalysis hat der Kryptoraum seit Mai 2021 etwa 1 Milliarde US-Dollar durch Phishing-Billigungs-Betrug verloren, wobei allein im Jahr 2023 374 Millionen US-Dollar verloren gingen.

Während Phishing-Billigung als Betrugsmethode seit vielen Jahren existiert, zielten Betrüger historisch gesehen auf Krypto-Nutzer ab, indem sie gefälschte Krypto-Apps verbreiteten. Ihre Techniken sind mit der Entwicklung des Raums noch effektiver geworden.

Normalerweise bringen Betrüger Opfer dazu, ihnen Kryptowährung über eine falsche Investitionsmöglichkeit zu senden oder indem sie sich als jemand anderes ausgeben. Beim Phishing-Billigungs-Betrug bringt der Betrüger den Benutzer jedoch dazu, eine böswillige Blockchain-Transaktion zu unterzeichnen, die der Adresse des Betrügers die Genehmigung erteilt, bestimmte Token aus der Wallet des Opfers auszugeben. Dies gibt dem Betrüger Zugriff, um die Adresse des Opfers nach Belieben mit diesen Token zu leeren.

Im Allgemeinen senden Phishing-Betrüger die Gelder des Opfers an eine separate Wallet von derjenigen, der die Genehmigung erteilt wurde, Transaktionen im Namen des Opfers durchzuführen. Das On-Chain-Muster sieht typischerweise vor, dass die Opfer-Adresse eine Transaktion unterzeichnet, die die zweite Adresse autorisiert, ihre Gelder auszugeben, woraufhin die zweite Adresse, eine autorisierte Ausgabeadresse, die Transaktion ausführt, um die Gelder an eine neue Zieladresse zu bewegen.

Taylor Monahan, Principal Security Researcher für Metamask (auch bekannt als @tayvano_), ist eine der Personen, die Romance-Scam-ähnliche Phishing-Billigungen mit dem benutzerdefinierten Dune Analytics Dashboard verfolgt.

Opfer dieser Romance-Betrüger haben Berichten zufolge seit Mai 2021 etwa 1 Milliarde US-Dollar durch Phishing-Billigungs-Betrug verloren. Es ist wichtig zu beachten, dass die Gesamtsumme von 1 Milliarde US-Dollar eine Schätzung ist, die auf On-Chain-Mustern basiert. Ein Teil davon könnte die Wäsche von Geldern darstellen, die bereits von den Betrügern kontrolliert werden.

Dies liegt daran, dass Romance-Betrug berüchtigt unterrepräsentiert gemeldet wird, und die Analyse, die zu diesen Ergebnissen führte, begann mit einer begrenzten Anzahl gemeldeter Vorfälle.

Es wird angenommen, dass die große Mehrheit der Phishing-Billigungs-Betrug von wenigen sehr erfolgreichen Akteuren durchgeführt wird, und das Problem kann auf verschiedene Weise angegangen werden, von der Aufklärung der Nutzer bis hin zum Einsatz von Mustererkennungstaktiken.