Kryptowährungsinvestoren haben durch Phishing-Angriffe auf Ethereum und Meme Coin über 180.000 US-Dollar verloren

Ein kürzlich erfolgter Phishing-Angriff auf Ethereum führte dazu, dass ein Kryptowährungsinvestor USDC- und ANDY-Token im Wert von über 180.000 US-Dollar verlor. Hacker nutzten die Interaktionen des Opfers mit Smart Contracts aus, indem sie mehrere Funktionsaufrufe in einer einzigen Transaktion kombinierten, was ihr Guthaben aufzehrte. Der Angriff verdeutlicht die zunehmende Verbreitung von Phishing-Betrügereien in der Kryptowährungsbranche, wo allein im Februar über 57.000 Benutzer insgesamt 46 Millionen US-Dollar verloren haben.

Cryptocurrency Investor Loses Over $180,000 in Phishing Attack Targeting Ethereum and Meme Coin

Kryptowährungsinvestor verliert über 180.000 US-Dollar durch Phishing-Angriff auf Ethereum und Meme Coin

On April 23rd, a cryptocurrency investor fell prey to a sophisticated phishing attack targeting their Ethereum (ETH) wallet, resulting in the loss of over $180,000 worth of digital assets. The incident, which unfolded over a span of just one hour, was meticulously executed by cybercriminals exploiting the victim's interactions with smart contracts.

Am 23. April wurde ein Kryptowährungsinvestor Opfer eines raffinierten Phishing-Angriffs auf sein Ethereum (ETH)-Wallet, was zum Verlust digitaler Vermögenswerte im Wert von über 180.000 US-Dollar führte. Der Vorfall, der sich über einen Zeitraum von nur einer Stunde ereignete, wurde von Cyberkriminellen akribisch ausgeführt, indem sie die Interaktionen des Opfers mit Smart Contracts ausnutzten.

Data obtained from the blockchain analytics firm Etherscan revealed that the attack began at 05:39 UTC and continued until 06:29 UTC. The perpetrators utilized a "multi-call phishing" technique, combining multiple function calls into a single transaction. While these calls may appear innocuous individually, their collective impact allowed the attackers to siphon funds from the victim's wallet.

Daten des Blockchain-Analyseunternehmens Etherscan ergaben, dass der Angriff um 05:39 UTC begann und bis 06:29 UTC andauerte. Die Täter nutzten eine „Multi-Call-Phishing“-Technik, bei der mehrere Funktionsaufrufe in einer einzigen Transaktion zusammengefasst wurden. Während diese Anrufe einzeln harmlos erscheinen mögen, ermöglichte ihre kollektive Wirkung den Angreifern, Gelder aus dem Portemonnaie des Opfers abzuschöpfen.

Transaction records indicate that the perpetrators directed outflows from the victim's address to multiple wallets under their control. Some of these wallets have been flagged as phishing entities by Etherscan. The attack resulted in the loss of over 1.6 billion ANDY tokens, a recently launched meme coin inspired by Pepe, valued at approximately $162,400, as well as 17,913 USDC, a stablecoin pegged to the US dollar.

Aus Transaktionsaufzeichnungen geht hervor, dass die Täter Abflüsse von der Adresse des Opfers an mehrere von ihnen kontrollierte Wallets weitergeleitet haben. Einige dieser Wallets wurden von Etherscan als Phishing-Entitäten gekennzeichnet. Der Angriff führte zum Verlust von über 1,6 Milliarden ANDY-Token, einem kürzlich eingeführten, von Pepe inspirierten Meme-Coin im Wert von etwa 162.400 US-Dollar, sowie 17.913 USDC, einem an den US-Dollar gekoppelten Stablecoin.

This devastating attack effectively emptied the victim's cryptocurrency account, leaving behind a balance of just $32 worth of ETH and Arbitrum (ARB). While one of the attacker's wallets has retained the stolen funds, the second, which received all the ANDY tokens, immediately swapped them for Wrapped Ethereum (WETH) on the Uniswap decentralized exchange and transferred the WETH to a newly created address.

Durch diesen verheerenden Angriff wurde das Kryptowährungskonto des Opfers effektiv geleert und ein Restbetrag von ETH und Arbitrum (ARB) im Wert von nur 32 US-Dollar zurückgelassen. Während eines der Wallets des Angreifers die gestohlenen Gelder behielt, tauschte das zweite, das alle ANDY-Tokens erhalten hatte, diese sofort auf der dezentralen Uniswap-Börse gegen Wrapped Ethereum (WETH) ein und übertrug das WETH an eine neu erstellte Adresse.

The attack most likely exploited the victim's interactions with smart contracts, which are self-executing programs stored on the blockchain. Malicious actors often create contracts that mimic legitimate decentralized finance (DeFi) operations, such as token swaps, but embed malicious code within the transactions. These embedded calls can grant the attacker the authority to transfer the user's tokens without their knowledge or consent.

Der Angriff nutzte höchstwahrscheinlich die Interaktionen des Opfers mit Smart Contracts aus, bei denen es sich um selbstausführende Programme handelt, die in der Blockchain gespeichert sind. Böswillige Akteure erstellen häufig Verträge, die legitime dezentralisierte Finanzoperationen (DeFi) nachahmen, wie zum Beispiel Token-Swaps, betten jedoch bösartigen Code in die Transaktionen ein. Diese eingebetteten Aufrufe können dem Angreifer die Befugnis erteilen, die Token des Benutzers ohne dessen Wissen oder Zustimmung zu übertragen.

This phishing attack bears striking similarities to a previous incident reported by Crypto.news in March, where an investor lost $674,000 in USDC in a similar multi-call phishing scheme. The perpetrators swiftly funneled the stolen assets to the Ox protocol for liquidation.

Dieser Phishing-Angriff weist auffallende Ähnlichkeiten mit einem früheren Vorfall auf, über den Crypto.news im März berichtete, bei dem ein Investor bei einem ähnlichen Phishing-Angriff mit mehreren Anrufen 674.000 US-Dollar an USDC verlor. Die Täter leiteten die gestohlenen Vermögenswerte schnell zur Liquidation an das Ox-Protokoll weiter.

The prevalence of such phishing scams is alarming, with a recent report indicating that over 57,000 cryptocurrency users lost approximately $46 million to phishing attacks in February alone. These attacks highlight the importance of vigilance and caution when interacting with smart contracts and decentralized exchanges.

Die Verbreitung solcher Phishing-Betrügereien ist alarmierend. Einem aktuellen Bericht zufolge haben allein im Februar über 57.000 Kryptowährungsnutzer etwa 46 Millionen US-Dollar durch Phishing-Angriffe verloren. Diese Angriffe verdeutlichen, wie wichtig Wachsamkeit und Vorsicht bei der Interaktion mit Smart Contracts und dezentralen Börsen sind.

Investors are urged to exercise extreme caution when authorizing transactions or connecting their wallets to third-party platforms. It is crucial to thoroughly verify the authenticity of contracts and websites before granting any approvals. Additionally, utilizing hardware wallets for storing cryptocurrency and employing multi-factor authentication can provide an extra layer of protection against phishing attempts.

Anleger werden aufgefordert, äußerste Vorsicht walten zu lassen, wenn sie Transaktionen autorisieren oder ihre Wallets mit Plattformen Dritter verbinden. Es ist wichtig, die Echtheit von Verträgen und Websites gründlich zu überprüfen, bevor Genehmigungen erteilt werden. Darüber hinaus können die Verwendung von Hardware-Wallets zum Speichern von Kryptowährungen und der Einsatz einer Multi-Faktor-Authentifizierung einen zusätzlichen Schutz vor Phishing-Versuchen bieten.