Laut Daten von ScamSniffer verloren Krypto-Nutzer im August fast 63 Millionen Dollar durch Phishing-Betrug. Dies entspricht einer Steigerung von 215 % im Vergleich zu dem im Juli gestohlenen Betrag. Der größte Teil des in diesem Monat verlorenen Geldes entstand bei einem Vorfall, bei dem ein Nutzer 55 Millionen Dollar verlor.
Die Zahl der Opfer sank in diesem Monat um 34 % auf 9.145 Adressen in allen EVM-Ketten, was zeigt, dass die Zahl der Phishing-Betrügereien zurückgeht. Die meisten Vorfälle und der höchste gestohlene Betrag entfielen jedoch auf Ethereum, mit 61,487 Millionen US-Dollar.
Ein Benutzer verlor 55 Millionen Dollar bei einem Phishing-Angriff
Am 20. August verlor ein Benutzer 55,43 Millionen Dollar an MakerDAO Stablecoin DAI, nachdem er eine Phishing-Transaktion unterzeichnet hatte, die den Eigentümer des Proxy-Vertrags änderte, der die Gelder enthielt. Das Opfer, 0xf2B8, führte eine „setOwner“-Transaktion aus und übertrug damit die Kontrolle über den Vertrag an eine Phishing-Adresse, 0x0000db.
Obwohl er seinen Fehler bemerkte und versuchte, das Geld zu überweisen, war es zu spät. Der Betrüger hatte 0x5D4b autorisiert, alle DAI in der Brieftasche abzuheben. Dies ist einer der größten Verluste durch einen Phishing-Betrug in diesem Jahr.
Angesichts der Neuheit dieser Strategie stellte ScamSniffer fest, dass Betrüger immer wieder neue und einfallsreiche Wege finden, um Benutzer zu bestehlen. Daher ist es für Krypto-Benutzer wichtig, äußerst wachsam zu sein.
Darin heißt es:
„Ein Opfer verlor unglaubliche 55 Millionen Dollar durch einen Phishing-Betrug, der auf die Eigentümerschaft seines Proxys abzielte, was die Vielfalt von Phishing-Angriffen zeigt. Als Benutzer müssen Sie sich ständig der Risiken bewusst sein, die mit den von Ihnen unterzeichneten Transaktionen verbunden sind.“
Neben diesem Diebstahl im großen Stil kam es immer wieder zu Phishing-Betrugsfällen, bei denen falsche Adressen aus manipulierten Überweisungsverläufen kopiert wurden.
Einige Leute verloren auch ETH im Wert von Tausenden durch einen YouTube-Betrug „1,2 ETHs täglich leicht gemacht mit ChatGPT auf 1inch“. Ein Benutzer, 0xc9fd, verlor durch denselben Betrug in etwa zwei Wochen 10 ETH.
Auf X gibt es weniger Fake-Accounts
Im August gab es einen deutlichen Rückgang der gefälschten Krypto-Konten auf X (ehemals Twitter). Die Zahl sank auf 100, bevor sie im September wieder leicht anstieg. Dennoch zeigt das ScamSniffer-Diagramm, dass es jetzt weniger als 200 gefälschte Konten für beliebte Krypto-Plattformen gibt, ein großer Unterschied zu den fast 800 Mitte Juni.
Gefälschte Kryptokonten auf X (Quelle: ScamSniffer)
Gefälschte Kryptokonten sind ein wichtiges Werkzeug für Phishing-Betrüger, die sich als echte Projekte ausgeben, um Phishing-Links zu verbreiten und Benutzer zu täuschen. In vielen Fällen haben diese gefälschten Konten blaue und goldene Häkchen und Kommentare unter echten Posts, was es für manche Benutzer schwierig macht, die echten Konten schnell zu identifizieren.
Bisher fügen Kryptoprojekte ihren Posts das „Ende des Tweets“ hinzu, um sicherzustellen, dass Benutzer andere Kommentare vermeiden, die Phishing-Links sein könnten. Laut Blockchain-Sicherheitsexperten besteht die beste Lösung jedoch darin, dass Benutzer weiterhin besonders vorsichtig sind und nicht auf zufällige Links klicken.
Auch Börsen ergreifen Maßnahmen zur Bekämpfung von Phishing. Binance entwickelt beispielsweise ein Tool zur Bekämpfung von Address-Poisoning-Betrug.