Am 6. Dezember teilte ein Kryptowährungsnutzer, der auf X als "LeftsideEmiri" bekannt ist, mit, dass er 300.000 $ verloren hatte, nachdem er mit einem betrügerischen Link zu einem Arbeitstreffen interagiert hatte. In einem Thread beschrieb die Person den Vorfall als einen Social-Engineering-Angriff und betonte, dass sie keine Transaktionen genehmigt oder unterzeichnet hatte.
Wichtige Erkenntnisse
-
Ein Kryptowährungsnutzer verlor 300.000 $ aufgrund eines Phishing-Betrugs, der einen bösartigen Link zu einem Arbeitstreffen beinhaltete.
-
Das Opfer erhielt eine Direktnachricht mit einem Link zu einem KakaoTalk-Meeting.
-
Der Angreifer übertrug die gestohlenen Gelder auf eine Wallet, die mit der Kryptowährungsbörse BingX verbunden ist.
-
Cybersecurity-Experten warnen vor zunehmenden Phishing-Bedrohungen im Krypto-Bereich.
300.000 $ In Angriff Verloren
„Ich dachte, es würde mir nie passieren, aber es ist passiert“, schrieb der Nutzer und gab bekannt, dass er 300.000 $ aus mehreren Wallets verloren hatte. Laut dem Opfer begann der Vorfall, als es eine Direktnachricht auf X erhielt, die einen KakaoTalk-Link, eine beliebte Messaging-Plattform, für eine geplante Partnerschaftsdiskussion enthielt.
Der Nutzer erklärte, dass er auf den Link geklickt hatte, der nicht funktional erschien, was ihn dazu brachte, ihn als harmlos abzutun. Er glaubt jedoch jetzt, dass er heimlich Malware installiert hat, die seine digitalen Wallets kompromittiert hat.
Die betroffenen Wallets umfassen eine Ethereum-Adresse und eine Solana-Adresse sowie mehrere andere, die ebenfalls leergeräumt wurden.
Der Angreifer, der auf X unter dem Benutzernamen "0xQwerky" identifiziert wurde, übertrug angeblich die gestohlenen Gelder auf eine Wallet, die mit der Kryptowährungsbörse BingX verbunden ist. LeftsideEmiri hat die Börse aufgefordert, einzugreifen und möglicherweise die gestohlenen Vermögenswerte zurückzuerlangen.
„Wenn jemand auf irgendeine Weise helfen kann, wird das sehr geschätzt“, flehte der Nutzer. Er warnte auch die Krypto-Community, Links zu Vorstellungsgesprächen zu vermeiden oder unaufgeforderte Nachrichten auf sozialen Plattformen zu vertrauen.
Experten Warnen Vor Zunehmenden Phishing-Bedrohungen
Der Vorfall kommt, während Cybersecurity-Analysten einen Anstieg von Phishing-Betrügereien im Bereich Kryptowährungen im Dezember vorhersagen. Laut der Web3-Sicherheitsfirma Scam Sniffer führten Phishing-Angriffe im November zu Verlusten von fast 9,4 Millionen $, wobei über 9.200 Investoren betroffen waren. Ein bemerkenswerter Fall betraf ein Opfer, das innerhalb von Minuten 661.000 $ in stETH verlor, was die Firma als „die Spitze des Eisbergs“ bezeichnete.
Die Plattform warnte, dass bösartige Blockchain-Signaturen weiterhin die größte Bedrohung für Krypto-Nutzer darstellen. Betrüger verwenden diese Techniken, um Menschen zu täuschen, damit sie betrügerische Transaktionen unterzeichnen, wodurch sie die volle Kontrolle über die Wallets der Opfer erhalten und erhebliche finanzielle Verluste verursachen.
Im Januar 2024 führte ein Phishing-Betrug zum Diebstahl von 4,2 Millionen $ in aEthWETH und aEthUNI. Die Angreifer manipulierten die ERC-20-Berechtigungen, um Sicherheitswarnungen zu umgehen und Zugang zu den Geldern des Opfers zu erhalten.
Ein aktueller Exploit im Oktober führte dazu, dass ein Krypto-Investor 15.079 fwdETH, was ungefähr 36 Millionen $ wert ist, in einem Permit-Phishing-Betrug verlor. Laut Scam Sniffer täuschte der böse Akteur die Person, indem er sie dazu brachte, eine bösartige Signatur zu unterzeichnen, wodurch er uneingeschränkten Zugang zu ihren Geldern erhielt.