Neues Betrugstoken umgeht Filter auf beliebten Handelsdatenseiten

Krypto-Sicherheitsforscher schlagen Alarm wegen einer neuen Art von Memecoin, die in der Lage ist, Betrugsfilter auf beliebten Handelsdatenseiten zu umgehen, die Betrug überwachen.

A new scam crypto memecoin has been discovered that is able to bypass scam filters on popular trading data sites.

Es wurde ein neuer betrügerischer Krypto-Memecoin entdeckt, der Betrugsfilter auf beliebten Handelsdatenseiten umgehen kann.

The token, which trades under the ticker REPUBLICAN, has a piece of code that lets its programmer withdraw tokens straight out of any crypto wallet holding them.

Der Token, der unter dem Tickersymbol REPUBLICAN gehandelt wird, verfügt über einen Code, der es seinem Programmierer ermöglicht, Token direkt aus jeder Krypto-Wallet, in der sie sich befinden, abzuheben.

When traders swap Ether for REPUBLICAN on decentralised exchanges, the tokens they just bought are transferred away.

Wenn Händler an dezentralen Börsen Ether gegen REPUBLICAN tauschen, werden die gerade gekauften Token weg transferiert.

The code also gives its creator a nearly infinite balance of the token.

Der Code gibt seinem Ersteller außerdem einen nahezu unbegrenzten Restbetrag des Tokens.

The malicious memecoin was first spotted by an X user called yourfriend_btc on Wednesday before being shared by other accounts.

Der bösartige Memecoin wurde am Mittwoch erstmals von einem X-Benutzer namens yourfriend_btc entdeckt, bevor er von anderen Konten geteilt wurde.

It’s not clear how much the scammer has profited. According to Dex Screener, a popular trading data site, traders have bought and sold over $408,000 worth of the memecoin.

Es ist nicht klar, wie viel der Betrüger profitiert hat. Laut Dex Screener, einer beliebten Website für Handelsdaten, haben Händler Memecoins im Wert von über 408.000 US-Dollar gekauft und verkauft.

However, because the fraud is easy to replicate and difficult to spot, it may only be a matter of time before similar scam tokens claim more victims.

Da der Betrug jedoch leicht zu reproduzieren und schwer zu erkennen ist, ist es möglicherweise nur eine Frage der Zeit, bis ähnliche Betrugstoken weitere Opfer fordern.

Backdoors are obscured

Hintertüren werden verdeckt

Usually, newly launched memecoins that contain malicious code aren’t an issue for experienced crypto traders.

Normalerweise stellen neu eingeführte Memecoins, die Schadcode enthalten, für erfahrene Krypto-Händler kein Problem dar.

Security tools can automatically scan the code of new tokens to check for traps.

Sicherheitstools können den Code neuer Token automatisch scannen, um nach Fallen zu suchen.

But three such tools on Dex Screener showed no issues with the REPUBLICAN token. However, Dex Screener cautions that such audits may not be 100% accurate.

Aber drei solcher Tools auf Dex Screener zeigten keine Probleme mit dem REPUBLICAN-Token. Dex Screener weist jedoch darauf hin, dass solche Prüfungen möglicherweise nicht 100 % genau sind.

“The industry has recently gotten better at quickly detecting these types of exploits using real-time monitoring solutions,” Lewellen told DL News. “Knowing this, scammers are now resorting to obscuring backdoors.”

„Die Branche ist in letzter Zeit besser darin geworden, diese Art von Exploits mithilfe von Echtzeit-Überwachungslösungen schnell zu erkennen“, sagte Lewellen gegenüber DL News. „Da Betrüger dies wissen, greifen sie nun auf undurchsichtige Hintertüren zurück.“

To avoid detection, the person who programmed the REPUBLICAN token wrote extra snippets of malicious code in assembly language — a programming language that is used to communicate more closely with underlying machine code.

Um einer Entdeckung zu entgehen, hat die Person, die das REPUBLICAN-Token programmiert hat, zusätzliche Schadcodeschnipsel in Assemblersprache geschrieben – einer Programmiersprache, die für eine engere Kommunikation mit dem zugrunde liegenden Maschinencode verwendet wird.

According to Lewellen, assembly language code is harder to interpret, making it more difficult to detect if it contains malicious properties.

Laut Lewellen ist Assembler-Code schwerer zu interpretieren, was es schwieriger macht, zu erkennen, ob er schädliche Eigenschaften enthält.

In the past, malicious tokens have cost traders dearly.

In der Vergangenheit kamen Händler mit bösartigen Token teuer zurecht.

In 2021, a scam token named after the Netflix show “Squid Game” stole $2.5 million from traders. The token contained code that prevented buyers from selling it so it could only increase in value.

Im Jahr 2021 stahl ein Betrugstoken, benannt nach der Netflix-Show „Squid Game“, 2,5 Millionen US-Dollar von Händlern. Der Token enthielt einen Code, der Käufer daran hinderte, ihn zu verkaufen, sodass er nur an Wert gewinnen konnte.

Today, so-called honeypot tokens are less of an issue because security tools on sites like Dex Screener make them easy to spot.

Heutzutage stellen sogenannte Honeypot-Tokens weniger ein Problem dar, da sie durch Sicherheitstools auf Websites wie Dex Screener leicht zu erkennen sind.

According to Lewellen, monitoring solutions should be in place before too long to identify the assembly language obfuscation technique.

Laut Lewellen sollten bald Überwachungslösungen vorhanden sein, um die Verschleierungstechnik der Assemblersprache zu identifizieren.

But he warned that scammers will get to work finding other, more creative ways to hide their intent.

Aber er warnte davor, dass Betrüger sich an die Arbeit machen werden, andere, kreativere Wege zu finden, um ihre Absichten zu verbergen.

Reach out with tips at tim@dlnews.com to Tim Craig, DL News’ Edinburgh-based DeFi Correspondent.

Wenden Sie sich mit Tipps an tim@dlnews.com an Tim Craig, den in Edinburgh ansässigen DeFi-Korrespondenten von DL News.