Phishing-Angreifer zielen zunehmend auf Benutzer der Phantom-Wallet, einer beliebten Solana-basierten Krypto-Wallet, indem sie täuschende Taktiken anwenden, die legitime Update-Anfragen nachahmen. Dieser alarmierende Trend hat bei den Benutzern Besorgnis ausgelöst, da Betrüger versuchen, private Schlüssel durch gefälschte Pop-ups zu stehlen.
Wichtige Erkenntnisse
-
Betrüger verwenden gefälschte Update-Pop-ups, um Phantom-Wallet-Benutzer zu täuschen.
-
Opfer könnten unwissentlich ihre Seed-Phrasen angeben, wodurch Betrüger Zugriff auf ihre Wallets erhalten.
-
Benutzern wird geraten, URLs zu überprüfen und das Verhalten des Browsers zu beobachten, um Phishing-Versuche zu erkennen.
Die Natur des Angriffs
Der Phishing-Angriff beinhaltet, dass Betrüger sich mit echten Phantom-Wallets verbinden und den Benutzern eine betrügerische „Update-Erweiterung“-Signaturanfrage präsentieren. Wenn Benutzer diese Anfrage genehmigen, werden sie anschließend aufgefordert, ihre Seed-Phrase einzugeben. Diese kritische Information ermöglicht es Betrügern, vollen Zugriff auf die Wallet zu erhalten und sie möglicherweise zu leeren.
Gefälschte Signaturanforderungen für Update-Erweiterungen auf Phantom. Quelle: Scam Sniffer
Ende Januar warnte Scam Sniffer, eine Web3-Betrugserkennungsplattform, Phantom-Benutzer vor ähnlichen Pop-ups auf bösartigen Websites, die der Phantom-Oberfläche stark ähneln. Diese Pop-ups zielen darauf ab, Benutzer zu täuschen, indem sie ihre Wallet-Seed-Phrasen unter dem Vorwand einer Verbindungsanfrage eingeben.
Popups auf bösartigen Websites. Quelle: Scam Sniffer
Erkennung bösartiger Pop-ups
Um Benutzern zu helfen, sich zu schützen, hat Scam Sniffer mehrere Tipps zur Erkennung bösartiger Pop-ups bereitgestellt:
-
Rechtsklick-Funktionalität: Echte Phantom-Pop-ups erlauben das Rechtsklicken, während Phishing-Seiten diese Aktion normalerweise blockieren.
-
URL-Überprüfung: Authentische Phantom-Pop-ups enthalten „chrome-extension“ in der URL, ein Detail, das Betrugsseiten nicht replizieren können.
-
Fensterverhalten: Echte Phantom-Pop-ups verhalten sich wie Systemfenster, die es Benutzern ermöglichen, sie zu minimieren, maximieren und zu skalieren. Im Gegensatz dazu sind gefälschte Pop-ups innerhalb des Browser-Tabs eingeschränkt.
Die wachsende Beliebtheit der Phantom-Wallet
Trotz der Phishing-Bedrohungen steigt die Nutzung der Phantom-Wallet weiter an, angetrieben durch die zunehmende Beliebtheit von Solana-basierten Memecoins. Jüngste Berichte zeigen, dass Phantoms 24-Stunden-Einnahmen aus Gebühren etwa 470.000 US-Dollar erreicht haben und damit die der Coinbase-Wallet übertreffen. Am 19. Januar erreichten Phantoms tägliche Einnahmen mit 3,6 Millionen US-Dollar ein Allzeithoch.
Phantom hat auch ein signifikantes Benutzerwachstum gemeldet und behauptet, über 10 Millionen monatlich aktive Benutzer und mehr als 850 Millionen Transaktionen im Jahr 2024 zu haben. Am 6. Februar erweiterte die Plattform ihr Angebot durch die Einführung von Multicurrency-Unterstützung für 16 verschiedene Währungen.
Jüngste Entwicklungen und Finanzierung
Im Januar kündigte Phantom eine erfolgreiche Series-C-Finanzierungsrunde an, bei der 150 Millionen US-Dollar unter der Leitung von prominenten Risikokapitalfirmen wie Sequoia Capital und Paradigm gesammelt wurden. Diese Finanzierungsrunde hat das Unternehmen mit beeindruckenden 3 Milliarden US-Dollar bewertet. Darüber hinaus hat Phantom kürzlich Gerüchte über einen möglichen Token-Airdrop angesprochen und klargestellt, dass dieser derzeit nicht in Arbeit ist.
Fazit
Mit der Entwicklung der Krypto-Landschaft ändern sich auch die von Betrügern angewandten Taktiken. Phantom-Wallet-Benutzer müssen wachsam gegenüber Phishing-Versuchen bleiben und sicherstellen, dass sie Anfragen überprüfen und ihre sensiblen Informationen schützen. Mit dem Anstieg der Beliebtheit von Phantom ist das Bewusstsein für erhöhte Sicherheit wichtiger denn je.