Ein ausgeklügeltes Schema, bei dem sich Personen als IT-Insider ausgaben, hat zu Kryptowährungsverlusten von etwa 1 Million US-Dollar bei verschiedenen NFT-Protokollen und Web3-Projekten geführt. Der On-Chain-Ermittler ZackXBT deckte die weit verbreitete Ausbeutung auf, die hauptsächlich auf Minting-Mechanismen abzielte und erhebliche finanzielle Schäden verursachte und das Vertrauen innerhalb der betroffenen Gemeinschaften untergrub.
Gefälschte IT-Insider beuten Web3-Projekte aus
In der vergangenen Woche infiltrierte eine Gruppe böswilliger Akteure, die sich als legitime IT-Profis ausgaben, mehrere Web3-Projekte, was zu einem geschätzten Kryptodiebstahl von 1 Million US-Dollar führte. Der On-Chain-Detektiv ZackXBT brachte diese Exploits ans Licht und beschrieb detailliert, wie die Täter die Projektinfrastruktur für ihre illegalen Gewinne manipulierten.
Wichtige Ziele und Ausbeutungsmethoden
-
Favrr: Ein Web3-Fan-Token-Marktplatz.
-
Replicandy: Ein NFT-Projekt.
-
ChainSaw: Ein weiteres NFT-Projekt.
-
Unbenannte Teams: Mehrere andere Projekte waren ebenfalls betroffen, wurden aber von ZackXBT nicht öffentlich identifiziert.
Die primäre Ausbeutungsmethode bestand in der Manipulation von NFT-Minting-Mechanismen. Die Angreifer prägten große Mengen an NFTs und verkauften sie anschließend. Dieser Angebotsüberschuss führte dazu, dass der Bodenpreis der betroffenen NFTs auf Null fiel, was den Tätern erhebliche Gewinne ermöglichte.
Verfolgung der gestohlenen Gelder
Nach den Exploits wurden die gestohlenen Gelder über verschiedene Kanäle, einschließlich Börsen und mehrere Wallets, verschoben, um ihre Herkunft zu verschleiern. Während die Gelder aus dem ChainSaw-Hack größtenteils ruhend bleiben, wurde die von Favrr gestohlene Krypto an verschachtelte Dienste übertragen, was die Rückverfolgung komplexer macht.
Breitere Implikationen für die Web3-Sicherheit
Die Infiltration von Krypto- und Blockchain-Projekten durch bösartige Softwareentwickler stellt weiterhin eine erhebliche Bedrohung für die Branche dar. Diese Vorfälle führen nicht nur zu erheblichen finanziellen Verlusten für die Benutzer, sondern untergraben auch die Glaubwürdigkeit und die Bemühungen legitimer Softwareentwicklungsteams weltweit. Die anhaltende Herausforderung unterstreicht die kritische Notwendigkeit verbesserter Sicherheitsprotokolle und Wachsamkeit innerhalb des Web3-Ökosystems.
Ein wachsender Trend von Insider-Bedrohungen
Dieser Vorfall ist Teil eines breiteren Trends von Insider-Bedrohungen und ausgeklügelten Cyberangriffen, die verschiedene Branchen betreffen. So wurde beispielsweise im November 2024 die nordkoreanische Regierungshacking-Gruppe „Ruby Sleet“ identifiziert, die Luft- und Raumfahrt- sowie Verteidigungsunternehmen und später IT-Firmen durch gefälschte Rekrutierungsinitiativen und Social-Engineering-Betrügereien infiltrierte. Ähnlich erlebte Coinbase im Mai 2025 einen Datenleck- und Erpressungsversuch, bei dem externe Bedrohungsakteure Kundendienstmitarbeiter bestachen, um Benutzerdaten zu stehlen, was etwa 69.461 Benutzer betraf.
Diese Ereignisse unterstreichen die sich entwickelnde Landschaft der Cyberbedrohungen, bei der interne Schwachstellen und Social-Engineering-Taktiken zunehmend genutzt werden, um sensible Systeme und Daten zu kompromittieren.
Quellen
-
IT-Hacker infiltrieren Krypto-Projekte, stehlen 1 Million Dollar, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.