Benutzer verlieren über 1,2 Millionen US-Dollar durch NFT-Airdrop-Phishing-Betrug auf Polygon

In einer besorgniserregenden Entwicklung wurden kürzlich Hunderte von Benutzern Opfer von Phishing-Betrügereien mit NFT-Airdrops im Polygon-Netzwerk, was zu einem schockierenden Verlust von über 1,2 Millionen US-Dollar führte.

Am 23. Juni gab Scam Sniffer, eine On-Chain-Anti-Scam-Kryptoplattform, Details zu diesem Betrug bekannt und warnte, dass im Verlauf des Vorfalls weitere Opfer zur Liste hinzugefügt werden.

Zum Zeitpunkt der Untersuchung von Scam Sniffer hatten Betrüger etwa 1.354 betrügerische NFTs im Polygon-Netzwerk orchestriert und dabei legitime Airdrops von bekannten Projekten wie RocketPool, ApeCoin, Polygon, Uniswap und Aave täuschend nachgeahmt.

Ahnungslose Benutzer, die diese aus der Luft abgeworfenen NFTs erhielten, wurden dazu verleitet, Websites zu besuchen, die mit Inferno Drainer in Verbindung stehen, einem der „Scam As a Service“-Anbieter, der in den letzten Monaten für den Diebstahl von 13 Millionen US-Dollar verantwortlich war. Die bösartigen NFTs wurden dann auf erstaunliche 530.000 Wallets verteilt, wodurch 329 Opfer einen kumulierten Verlust von 1,25 Millionen US-Dollar erlitten.

Nach Angaben des Unternehmens haben die Betrüger ihren Plan ausgeführt, indem sie bösartige NFTs, wie z. B. ApeCoin Airdrop NFTs, per Batch-Transfer an ihre Ziele übertragen haben. Empfänger würden ihre Portfolio-Tracker oder Wallets öffnen, nur um scheinbar harmlose NFTs zu entdecken. Beim Klicken auf diese NFTs wurden sie jedoch auf bösartige Websites weitergeleitet. Tragischerweise unterzeichneten die Opfer während des Airdrop-Antragsverfahrens unwissentlich böswillige Unterschriften, was zum Diebstahl ihrer Vermögenswerte führte.

Durch die Untersuchung der Adressen, die mit den von den Opfern abgeworfenen NFTs verknüpft sind, hat Scam Sniffer außerdem zahlreiche NFTs aufgedeckt, die ähnliche Muster aufweisen und sich als Abwürfe von Projekten wie RocketPool, ApeCoin, Arbitrum, Uniswap, Ethereum, Aave, ChainLink und mehr ausgeben.

Zum Zeitpunkt der Berichterstattung zeigten Daten von Dune Analytics, dass die Betrüger bisher insgesamt 1.531 bösartige NFTs erstellt haben, die es auf riesige 606.414 Wallets abgesehen und 1,29 Millionen gestohlen haben, wobei alle bösartigen Links die Opfer zu Websites führen, die mit Inferno in Verbindung stehen Abtropffläche.

Überraschenderweise haben die Betrüger den Airdrop-Betrug mit relativ geringen Benzinkosten durchgeführt. Die Analyse der On-Chain-Daten ergab, dass sich die gesamten Gasausgaben für den Luftabwurf an die Zieladressen auf nur 17.827 US-Dollar beliefen.

Da sich die Krypto-Landschaft jedoch weiterentwickelt, nehmen Phishing-Betrügereien gegen NFT-Enthusiasten zu, was die unmittelbare Notwendigkeit erhöhter Wachsamkeit und verbesserter Sicherheitsmaßnahmen innerhalb der Kryptowährungs-Community verdeutlicht.

Besonders Social Engineering hat sich als Hauptfaktor bei diesen Angriffen herausgestellt, wobei Betrüger Taktiken anwenden, um Benutzer zu manipulieren und ihre persönlichen Daten, Passwörter oder Startphrasen zu extrahieren. Eine weitere Methode, die Angreifer nutzen, besteht darin, eine Website zu besuchen, die Benutzer dazu auffordert, ihre Wallets zu verbinden. Wenn Benutzer die Transaktion unwissentlich genehmigen, verschwinden ihre Gelder leider spurlos, genau wie im vorliegenden Fall.