Investor verliert mehr als 12 Mio. USD in Ethereum durch Betrug

Ein Krypto-Investor hat durch einen ausgeklügelten Betrug mehr als 12 Millionen USD in Ethereum verloren. Der Vorfall ereignete sich im Rahmen eines sogenannten „Address Poisoning“-Angriffs, bei dem der Investor 4.556 Ethereum, was einem Wert von etwa 12,4 Millionen USD entspricht, verlor.

Details des Betrugs

Wie ein Blockchain-Analyst von Specter berichtet, fand der Diebstahl rund 32 Stunden nach einer kleinen Test-Transaktion statt, die der Angreifer an das Wallet des Opfers gesendet hatte. Der Betrüger hatte die Transaktionen des Opfers über einen Zeitraum von zwei Monaten genau beobachtet und eine Einzahlungsadresse identifiziert, die für OTC-Abwicklungen verwendet wurde.

Die Vorgehensweise des Angreifers

Der Angreifer erstellte mithilfe einer Software zur Generierung von Vanity-Adressen eine betrügerische Wallet, die der echten Adresse des Opfers sehr ähnlich war. Diese gefälschte Adresse wies die gleichen ersten und letzten Zeichen wie die legitime OTC-Adresse auf.

• Der Angreifer initiierte eine kleine Transaktion an das Wallet des Opfers, um die gefälschte Adresse in der Liste der letzten Transaktionen nach oben zu bringen.
• Das Opfer kopierte versehentlich die falsche Adresse, als es versuchte, die 12,4 Millionen USD zu transferieren.

Wachsende Bedrohung durch Address Poisoning

Dieser Vorfall stellt bereits den zweiten größeren Diebstahl durch diese Methode innerhalb weniger Wochen dar. Ein anderer Krypto-Trader verlor letzten Monat durch eine ähnliche Masche etwa 50 Millionen USD. Chinese erhält 46 Monate Haft für 36,9 Mio. USD Krypto-Geldwäsche

Experten in der Branche warnen, dass solche Angriffe zunehmen, da Wallets oft lange Adressen kürzen, wodurch Unterschiede in der Mitte der Adressen verborgen bleiben. Dies führt zu Diskussionen über die Sicherheitspraktiken großer Krypto-Investoren. Jetzt: Pi Network setzt Auszahlungen nach 4,4 Millionen Pi-Coins Betrug aus

Empfehlungen zur Vermeidung von Betrug

Während Privatpersonen häufig Adressen einfach kopieren und einfügen, verwenden Unternehmen mit hohen Beträgen in der Regel strenge Prüfmethoden und Test-Transaktionen. Die Blockchain-Sicherheitsfirma Scam Sniffer rät Investoren, ihre Transaktionshistorie nicht für wiederkehrende Zahlungen zu nutzen. Stattdessen sollten sie auf geprüfte und fest eingetragene Adressbücher zurückgreifen, um das Risiko von Betrug durch gefälschte Adressen zu minimieren. Ethereum-Wale kaufen 1 Mrd. USD nach 15%-Korrektur