Jemand hat gerade Krypto im Wert von 35 Millionen US-Dollar verloren, nachdem er auf diesen Phishing-Betrug hereingefallen war

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm


Als erfahrener Analyst mit langjähriger Erfahrung in der Beobachtung der Kryptowährungslandschaft verspüre ich eine Mischung aus Bestürzung und Neugier, wenn ich von den neuesten Phishing-Betrügereien lese, die es auf ahnungslose Benutzer abgesehen haben. Die Verwendung von Off-Chain-Autorisierungssignaturen für Token-Transfers hat in der Tat vielen Komfort gebracht, aber wie wir immer wieder sehen, haben diese Fortschritte oft eine Schattenseite, die sich an Unerfahrene oder Nachlässige richtet.

Berichten des Blockchain-Sicherheitsunternehmens Scam Sniffer zufolge hat eine Person aufgrund eines betrügerischen Phishing-Angriffs leider gerade etwa 15.079 Einheiten fwDETH verloren, was etwa 35 Millionen US-Dollar entspricht.

Mit der Einführung des Ethereum Improvement Proposal (EIP) 2612 wurde eine Funktion namens „gasloser Transfer“ für Token implementiert, die den Transport von Token ohne Gaskosten ermöglicht.

Eine Off-Chain-Autorisierungssignatur ermöglicht es einer anderen Person, Token von ihrem Konto zu übertragen. 

Typischerweise umfasst die Übertragung von ERC-20-Tokens einen zweistufigen Prozess: erstens die Bestätigung einer Transaktion auf der Blockchain durch Zahlung einer Gasgebühr und zweitens die Übertragung einer bestimmten Anzahl von Tokens auf ein anderes Konto. Die „Genehmigungs“-Funktion ermöglicht, dass dieser Genehmigungsprozess außerhalb der Kette erfolgt, was nicht nur die Gasgebühren senkt, sondern auch Transaktionen für Benutzer einfacher macht.

Durch die Verbesserung von Komfort und Anpassungsfähigkeit bot diese Funktion gleichzeitig eine Möglichkeit für listige Betrüger, ahnungslose Benutzer in die Irre zu führen und ihr Geld zu stehlen.

Benutzer können unabsichtlich schädlichen Aktionen zustimmen, was es Cyberkriminellen wiederum ermöglicht, während der regulären Geschäftszeiten digitale Assets direkt von ihren Websites zu stehlen.

Basierend auf Informationen von Scam Sniffer scheint es, dass Phishing-Betrügereien, die sich auf Transaktionen mit ERC-20-Tokens konzentrieren, zur häufigsten Art geworden sind. Interessanterweise haben diese Betrügereien oft Erfolg, indem sie Opfer dazu verleiten, böswillige Transaktionen über Konten zu unterzeichnen, die beliebte Social-Media-Profile nachahmen.

Zuvor hat ein Blockchain-Sicherheitsunternehmen die Inferno Drainer-Bande entlarvt, die dafür bekannt ist, zahlreiche Personen in ihre Falle zu locken, indem sie betrügerische Websites erstellt hat, die bekannten Kryptowährungsinitiativen ähneln. Diese betrügerischen Websites wurden verwendet, um Opfer dazu zu verleiten, digitale Signaturen außerhalb der Kette auszuführen.

Im Jahr 2023 verloren Kryptonutzer durch Phishing-Betrug über 300 Millionen US-Dollar, wie Scam Sniffer im Januar berichtete.

Weiterlesen

2024-10-11 20:03