Eine Wallet mit der Endung „e57“ fiel am 27. September einem ausgeklügelten Phishing-Angriff zum Opfer, bei dem 12.083 Spark Wrapped Ethereum-Token (spWETH) im Wert von 32 Millionen Dollar aus der Wallet geleert wurden.

Laut dem Sicherheitsunternehmen CertiK wurden 10.000 spWETH im Wert von etwa 26 Millionen US-Dollar zunächst an eine Wallet gesendet, die mit „0x471c“ beginnt. Ein Teil dieser Mittel wurde anschließend an 4 weitere Wallets überwiesen.

1.750 Ether (ETH) wurden an ein Wallet transferiert, das mit den Zeichen „0x105c“ beginnt, 2.613 ETH wurden an ein Wallet gesendet, das mit „0x278d“ beginnt, weitere 3.730 ETH wurden an eine Adresse gesendet, die mit „0x408d“ beginnt, und schließlich wurden ungefähr 1.865 ETH an eine Adresse transferiert, die mit „0xfaf2“ beginnt.

Quelle: CertiK-Alarm.

Daten von Arkham Intelligence haben ergeben, dass die kompromittierte Wallet möglicherweise dem F2Pool-Gründer Shixing Mao gehört. Diese Information muss allerdings noch verifiziert werden.

Phishing-Angriffe nehmen im August 2024 zu

Im August 2024 nahmen Krypto-Phishing-Angriffe um 215 % zu. Laut dem Phishing-Bericht des Sicherheitsunternehmens Scam Sniffer vom August überstiegen die Gesamtverluste durch die bösartigen Angriffe im August 66 Millionen US-Dollar. Das Sicherheitsunternehmen identifizierte eine Wallet, bei der bei einem einzigen Phishing-Angriff, der auf die Proxy-Eigentümerschaft des Opfers abzielte, satte 55 Millionen US-Dollar verloren gingen.

Ein Bericht von Blockaid vom September 2024 enthüllte, dass der berüchtigte Angel Drainer – eine bösartige Phishing-Software, die auf Kryptowährungsnutzer abzielt – auf das neuere AngelX aktualisiert wurde. Die neu aktualisierte Phishing-Software setzte innerhalb von nur vier Tagen mehr als 300 dezentrale Phishing-Anwendungen (DApps) ein.

Damals äußerte ein Sprecher von Blockaid seine Besorgnis darüber, dass die aktualisierte AngelX-Phishing-Suite auf „neuere“ Blockchain-Netzwerke wie The Open Network (TON) und Tron (TRX) abzielte. Eines der alarmierendsten Merkmale von AngelX ist ein neu aktualisiertes Bedienfeld, das böswilligen Akteuren beispiellose Kontrolle gibt, um maßgeschneiderte und immer ausgefeiltere Phishing-Betrügereien zu erstellen.

Suchmaschinen enthalten unwissentlich bösartige Phishing-Links

Ein Bericht von Scam Sniffer vom 11. September enthüllte, dass die Suchmaschine DuckDuckGo betrügerische Etherscan-Seiten anzeigte. Das Sicherheitsunternehmen warnte, dass diese bösartigen Links Benutzer dazu auffordern, MetaMask-Wallets zu verbinden – was dazu führt, dass Hacker auf Gelder zugreifen können, sobald die Wallets verbunden sind.

Magazin: Bankroll Network DeFi gehackt, Phisher überträgt 50 Millionen Dollar Kryptowährungen auf CoW: Crypto-Sec