Terra-Benutzer verlieren über 10 Tage 4,3 Millionen US-Dollar an Krypto durch Phishing-Betrug

SlowMist – eine Blockchain-Sicherheitsfirma – hat Dutzende von Kryptoadressen identifiziert, die seit dem 12. April Opfer eines Phishing-Betrugs im Terra-Netzwerk geworden zu sein scheinen. Die Adresse des Betrügers hat Berichten zufolge bis zum Zeitpunkt des Verfassens dieses Artikels Vermögenswerte in Höhe von 4,31 Millionen US-Dollar eingebracht.

• Laut der Erklärung von SlowMist auf Twitter wurden dem Verdächtigen zwischen dem 12. und 21. April Vermögenswerte in Höhe von 4,31 Millionen US-Dollar böswillig von 52 verschiedenen Adressen übertragen.
• Die Analyse des Sicherheitsteams ergab, dass die meisten Angriffe über Google-Phishing-Anzeigen durchgeführt wurden.
• Eine Phishing-Anzeige soll ein Opfer dazu verleiten, vertrauliche Informationen preiszugeben/bösartige Software herunterzuladen, häufig unter Verwendung betrügerischer Nachrichten.
• In diesem Fall schienen Benutzer von dem Betrug erwischt worden zu sein, als sie nach beliebten Terra-Projekten suchten, darunter das Anchor-Protokoll und Astroport.
• Anchor ist ein dezentrales Finanzprotokoll für Handel und Kreditaufnahme, während Astroport eine automatisierte dezentrale Börse ist.
• Bei der Suche nach „Anchor Protocol“ oder „Astroport“ präsentierte Google als erstes Ergebnis realistisch aussehende Anzeigen, die eigentlich Betrug waren. Die Domänennamen jeder verwandten Website änderten sich, sobald Benutzer tatsächlich auf ihre Links zugegriffen haben.
• Der folgende Bildschirm für jede Anzeige forderte Benutzer auf, ihre Wallets zu verbinden, indem sie ihre Startphrasen bereitstellten.
• Seed-Phrasen sind für Menschen lesbare Formen von privaten Schlüsseln, die es Benutzern ermöglichen, Gelder von ihren zugehörigen Blockchain-Adressen zu senden. Im Allgemeinen sollte man seinen privaten Schlüssel niemals mit jemandem teilen, dem man diesen Zugriff nicht gewähren möchte.
• Das SlowMist-Team empfiehlt Terra-Nutzern jetzt, auf keine Google-Anzeigen-Links zu klicken.
• Am Sonntag warnte MetaMask Apple-Benutzer vor Phishing-Betrug nach der Integration der Brieftasche mit Apple Pay. Damit könnten Betrüger, die die iCloud-Anmeldeinformationen von Benutzern phishen, möglicherweise auch ihre Kryptogelder stehlen.