Tether friert 20 Millionen US-Dollar im Zusammenhang mit Phishing-Betrügern ein

Ein Phishing-Betrüger hat kürzlich 20 Millionen US-Dollar in USDT von einem ahnungslosen Opfer mithilfe eines Zero-Transfer-Phishing-Angriffs erbeutet, berichtete das Blockchain-Sicherheitsunternehmen PeckShield am Dienstag.

Die gestohlenen Gelder wurden in kurzer Zeit von Tether – dem Emittenten hinter USDT – eingefroren, was angesichts der Schnelligkeit ihrer Reaktion Fragen darüber aufwirft, wer das Opfer war.

Der Zero-Transfer-Phishing-Angriff

Laut PeckShield beabsichtigte die Adresse des Opfers, Gelder an eine Wallet zu senden, wurde jedoch dazu verleitet, den USDT an eine Phishing-Adresse zu senden, die mit demselben Zeichensatz begann und endete.

Tage zuvor hatte das Opfer 10 Millionen USDT von Binance erhalten und diese Gelder an die gewünschte alternative Adresse geschickt. Zum Zeitpunkt dieser Übertragung führte der Betrüger jedoch eine Token-Übertragung mit Nullwert von der Adresse des Opfers an dessen Phishing-Adresse durch.

#PeckShieldAlert Ein #ZeroTransfer-Betrüger hat 20 Mio. $USDT von 0x4071…9Cbc erbeutet. Beabsichtigte Adresse: 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570Phishing-Adresse: 0xa7Bf48749D2E4aA29 e3209879956b9bAa9E90570#Tether $USDT hat die Adresse des Betrügers 0xa7bf…0570 bereits hinzugefügt … pic.twitter.com/Y0APPTxIrT

— PeckShieldAlert (@PeckShieldAlert) 1. August 2023

Wie Coinbase in einem Blogbeitrag vom Februar erklärte, begannen Betrüger im November 2022 mit der Entwicklung intelligenter Verträge, die darauf abzielten, gefälschte Nullwerttransaktionen von der Adresse eines Opfers zur Adresse eines Betrügers zu erstellen, wobei letzterer so gestaltet ist, dass er einem dieser Verträge sehr ähnlich sieht Die tatsächlichen Adressen des Opfers.

Da die Übertragungen keinen Wert haben, ist zur Ausführung keine Genehmigung des privaten Schlüssels des Opfers erforderlich. Obwohl dieser Transfer selbst keine Gelder stehlen kann, kann er Opfer dazu verleiten, später echte Gelder an die gefälschte Adresse zu senden – insbesondere, wenn sich der Benutzer häufig auf seinen Transaktionsverlauf verlässt, um Adressen zu überprüfen, an die er Gelder senden kann.

Benutzer überprüfen oft nicht jedes Zeichen der Adresse, an die sie Münzen senden, sondern nur das erste und das letzte Zeichen, was sie anfälliger für einen solchen Betrug macht.

Einfrieren von Tether

Nur wenige Augenblicke nach der Übertragung fror Tether die an der Adresse des Betrügers gehaltenen USDT ein, indem es die Adresse zu seiner schwarzen Liste hinzufügte.

Der On-Chain-Detektiv ZachXBT, der in der Vergangenheit zahlreiche Phishing-Betrügereien untersucht und aufgedeckt hat, fand die Reaktionsgeschwindigkeit des Unternehmens ungewöhnlich. „Ich bin neugierig, wer das wäre, wenn es innerhalb von etwa einer Stunde auf die schwarze Liste gesetzt würde“, twitterte er am Dienstag.

Der Twitter-Nutzer 0xG00gly äußerte sich ebenfalls verwirrt und sagte, er könne sich „an keinen einzigen Präzedenzfall wie diesen erinnern, bei dem Tether so schnell gehandelt hätte.“ ZachXBT vermutete, dass die Übertragung möglicherweise mit einer OTC-Transaktion zusammenhängt.

Der konkurrierende Stablecoin-Emittent Circle hat auf Ersuchen des US-Finanzministeriums zuvor Transaktionen im Zusammenhang mit dem Ethereum-Privacy-Mixer Tornado Cash eingefroren. Tether hat eine ähnliche Sperre nicht umgesetzt.

Der Beitrag „Tether friert 20 Millionen US-Dollar im Zusammenhang mit Phishing-Betrüger ein“ erschien zuerst auf CryptoPotato.