Adressvergiftungs-Betrug kostet Millionen, während Crypto-Angriffe zunehmen

ETH0,97%

Krypto-Nutzer verloren im Januar Millionen von Dollar durch Adressvergiftung und Signatur-Phishing-Betrügereien, da Angreifer die niedrigeren Transaktionskosten und die Unachtsamkeit der Nutzer ausnutzten, um Gelder in großem Umfang zu stehlen.

Scam Sniffer warnt vor Anstieg bei Verlusten durch Adressvergiftung

Krypto-Wallet-Betrügereien haben im Januar zugenommen, wobei Adressvergiftung und Signatur-Phishing-Angriffe erhebliche Verluste verursachten, so die Daten des Blockchain-Sicherheitsunternehmens Scam Sniffer.

In einem der auffälligsten Fälle verlor ein einzelner Geschädigter 12,2 Millionen Dollar, nachdem er versehentlich eine bösartige Adresse aus seiner Transaktionshistorie kopiert hatte. Der Vorfall folgte einem ähnlichen Adressvergiftungsangriff im Dezember, bei dem etwa 50 Millionen Dollar verloren gingen.

Scam Sniffer berichtete, dass Adressvergiftung nach wie vor eine der zuverlässigsten Methoden ist, um große Summen aus Krypto-Wallets abzusaugen. Angreifer erstellen Adressen, die den ersten und letzten Buchstaben eines vertrauenswürdigen Wallets entsprechen, während sie den mittleren Teil subtil verändern, was sie auf den ersten Blick schwer erkennbar macht.

Neben der Adressvergiftung nahm auch die Zahl der Signatur-Phishing-Angriffe im Januar zu. Scam Sniffer schätzt, dass 6,27 Millionen Dollar von 4741 Opfern durch bösartige Signaturanfragen gestohlen wurden, was einem Anstieg von 207 % im Vergleich zu Dezember entspricht. Bemerkenswert ist, dass nur zwei Wallets für 65 % aller Verluste durch Signatur-Phishing im Monat verantwortlich waren.

Im Gegensatz zur Adressvergiftung basiert Signatur-Phishing darauf, Nutzer dazu zu verleiten, schädliche Blockchain-Transaktionen zu unterschreiben, wie z.B. die Erteilung unbegrenzter Token-Genehmigungen oder die Autorisierung von Geldauszahlungen, ohne die Konsequenzen zu erkennen.

Analysten glauben, dass der jüngste Anstieg der Angriffszahlen teilweise mit Ethereums Fusaka-Upgrade im Dezember zusammenhängt. Durch die Senkung der Transaktionskosten wurde es für Angreifer günstiger, große Mengen an Dust-Transaktionen zu versenden, was die Durchführung von groß angelegten Adressvergiftungs-Kampagnen erleichterte.

Weiterlesen: SEC warnt, da Krypto-Betrüger Gruppenchats mit KI-gestützten Betrugsmaschen überschwemmen

Sicherheitsfirmen raten weiterhin dazu, Wallet-Adressen sorgfältig zu überprüfen, keine Adressen aus Transaktionshistorien zu kopieren und Signaturanfragen vor der Zustimmung genau zu prüfen, da diese Angriffsmethoden keine Anzeichen einer Verlangsamung zeigen.

FAQ 🚨

  • Was ist Adressvergiftung bei Krypto?

Betrüger senden ähnlich aussehende Wallet-Adressen, um Nutzer dazu zu verleiten, die falsche Adresse zu kopieren.

  • Wie viel wurde im Januar bei diesen Betrügereien verloren?

Opfer verloren Millionen von Dollar, darunter ein einzelner Fall mit 12,2 Millionen Dollar durch Adressvergiftung.

  • Warum ist die Zahl der Signatur-Phishing-Angriffe stark gestiegen?

Angreifer nutzten die Unachtsamkeit der Nutzer aus und stahlen 6,27 Millionen Dollar durch bösartige Signaturen.

  • Was treibt den Anstieg dieser Angriffe derzeit an?

Niedrigere Transaktionsgebühren machen groß angelegte Betrugsaktionen günstiger und einfacher durchzuführen.

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Purrlend verliert 1,52 Millionen US-Dollar nach einem Admin-Multi-Sig-Breach auf HyperEVM und MegaETH

Laut ChainCatcher erlitt Purrlend am 2. Mai eine Sicherheitsverletzung bei seinen HyperEVM- und MegaETH-Deployments und verlor dabei ungefähr 1,52 Millionen US-Dollar. Angreifer kompromittierten die 2/3-Admin-Multi-Signature-Wallet des Protokolls und erteilten sich anschließend BRIDGE_ROLE-Rechte, bevor sie unbesicherte…

GateNews2Std her

Kürzlich identifizierte EtherRAT-Malware kombiniert das Ausspähen von Zugangsdaten mit Angriffen auf Kryptowährungs-Wallets

Laut Forschern von LevelBlue SpiderLabs kombiniert EtherRAT, eine kürzlich identifizierte Schadsoftware, in einer koordinierten Kampagne Diebstahl von Zugangsdaten, Fernzugriff und Angriffe auf Krypto-Wallets. Die Schadsoftware wird über gefälschte Tftpd64-Installer verbreitet, die auf betrügerischen GitHub-Repositories gehostet sind de

GateNews5Std her

Hunderte inaktive Ethereum-Wallets wurden von einer einzelnen Adresse ausgehoben

Laut ChainCatcher wurden heute (2. Mai) laut dem Krypto-Analysten Wazz Hunderte Ethereum-Wallets, die seit über sieben Jahren inaktiv waren, von einer einzigen Adresse geplündert. Ein Teammitglied des Aragon-Teams, @TheTakenUser, bestätigte, dass die Gelder in seinem Wallet ohne Autorisierung übertragen wurden. Die Ursache des Vorfalls

GateNews5Std her

Die Zcash Foundation veröffentlicht Zebra 4.4.0 und behebt sicherheitsrelevante Schwachstellen auf Konsens-Ebene

Laut Zcash Foundation wurde Zebra 4,4.0 heute veröffentlicht, behebt mehrere sicherheitsrelevante Schwachstellen auf Konsens-Ebene und fordert alle Betreiber von Knoten auf, sofort zu aktualisieren. Zu den Schwachstellen gehört ein Denial-of-Service-Fehler, der die Block-Ermittlung dauerhaft zum Stillstand bringen könnte, sowie Fehler bei der Sigops-Zählung

GateNews7Std her

Die EVM-Implementierung von Wasabi Protocol wurde am 30. April von einem Sicherheitsvorfall getroffen, ist nun unter Kontrolle

Laut offizieller Stellungnahme von Wasabi Protocol erlitt das Protokoll am 30. April einen Sicherheitsvorfall, der seine EVM-Implementierung betraf, der inzwischen vollständig eingedämmt wurde. Die Solana-Implementierung und das Prop AMM blieben unberührt. Das Projekt hat Angriffspfade geschlossen, Anmeldedaten sowie Schlüssel rotiert und

GateNews8Std her

Hunderte von Ethereum-Wallets gleichzeitig gehackt, Vermögenswerte übertragen

Hunderte von Ethereum (ETH)-Wallets, darunter einige, die seit über sieben Jahren inaktiv waren, wurden laut Coin Bureau und der Krypto-Community in einem ungewöhnlichen Transaktionsereignis im Ethereum-Netzwerk gleichzeitig kompromittiert. Vermögenswerte aus den betroffenen Wallets wurden an dieselbe Adresse übertragen,

CryptoFrontier15Std her
Kommentieren
0/400
Keine Kommentare