Kostspieliger Fehler: Opfer verliert 68 Millionen US-Dollar durch Adressvergiftungsbetrug

Krypto-Hacker haben ein weiteres großes Opfer gefordert und ihn dazu verleitet, 68 Millionen US-Dollar an eine Wallet zu überweisen, von der er dachte, dass sie jemand anderem gehört.

Blockchain-Daten deuten darauf hin, dass ein einst wohlhabender Ethereum-Benutzer alle seine Bitcoin-Bestände verloren hat, nachdem Hacker den Wallet-Verlauf eines Empfängers kontaminiert hatten. Der Benutzer hält jetzt nur noch 1,6 Millionen US-Dollar an Krypto an seiner Adresse.

Die Gefahr einer Adressvergiftung

Laut Etherscan umfasst das verbleibende Vermögen der sendenden Wallet 0,89 ETH (2.747 US-Dollar) und 1,63 Millionen Dollar-gebundene DAI-Stablecoins.

Zu den Vermögenswerten, die dem Opfer gestohlen wurden, gehörte 1155 Wrapped Bitcoin (WBTC) – ein Token, der wie ein Stablecoin für Bitcoin im Ethereum-Netzwerk funktioniert und den Preis des dominanten digitalen Vermögenswerts widerspiegelt. Natürlich ist WBTC anfällig für die vielen Hacks und Exploits, die im Ethereum-Ökosystem üblich sind, wie etwa Address Poisoning.

Wallet-Kontamination oder „Adressvergiftung“ beinhaltet das Senden einer Transaktion – normalerweise von null oder vernachlässigbarem Wert – an die Wallet eines Opfers, einfach damit die Adresse des Angreifers im Transaktionsverlauf des Opfers erscheint.

Bemerkenswert ist, dass Angreifer ihre Adresse absichtlich so generieren, dass sie mehrere Anfangs- und Endzeichen aufweist, die mit denen einer Adresse des Opfers übereinstimmen. Beliebte Wallet-Software verkleinert Adressen oft so, dass nur das erste und das letzte Zeichen angezeigt werden, sodass die Unterschiede in der Mitte an der Oberfläche nicht erkennbar sind.

Bekämpft Vergiftungen in Aktion

In diesem Fall hatten sowohl die Adresse des Angreifers als auch die tatsächliche Zieladresse Zeichen, die mit 0xd9A1 begannen und mit 853a91 endeten.

Idealerweise hofft der Angreifer, dass er versucht, diese Adresse aus seinem Verlauf zu kopieren, wenn er das nächste Mal eine Transaktion erhalten möchte, in der irrigen Annahme, dass es sich um seine Adresse oder die einer ihm bekannten Person handelt.

Letztes Jahr haben Adressvergifter eine Reihe von SafeWallet-Benutzern ins Visier genommen und innerhalb einer Woche 2 Millionen US-Dollar gestohlen. Bereits im Februar wurde einem Kraken-Benutzer 1 Million USDT geraubt, nachdem Betrüger seinen Verlauf verfälscht hatten, indem sie die vorherige Interaktion des Opfers mit der Börse nachahmten.

Metamask empfiehlt Benutzern, das Kopieren von Transaktionen aus ihrem Verlauf zu vermeiden und häufig verwendete Adressen zu ihrem Adressbuch hinzuzufügen, um die Verwendung von Adressen zu vermeiden, die nicht ausdrücklich auf der Whitelist stehen.

„Dieser Hinweis gilt für Ihre eigene Adresse genauso wie für die Adressen anderer, an die Sie möglicherweise Geld senden“, heißt es auf der Website des Wallet-Anbieters.

Der Beitrag „Teurer Fehler: Opfer verliert 68 Millionen US-Dollar durch Adressvergiftungsbetrug“ erschien zuerst auf CryptoPotato.