Adressvergiftung: Kryptowährungsbetrüger erbeuten mit heimlichen Angriffen Millionenbeträge

Bei einem bedeutenden Kryptowährungsdiebstahl orchestrierten Hacker einen „Address-Poisoning“-Angriff, bei dem ein Opfer dazu verleitet wurde, Bitcoin im Wert von 68 Millionen US-Dollar auf die Brieftasche eines kontaminierten Empfängers zu überweisen. Blockchain-Daten zeigen, dass das Ethereum-Wallet des Opfers angegriffen wurde, was zum Verlust von 1155 verpackten Bitcoin-Tokens führte. Dieser Angriff verdeutlicht die Anfälligkeit von Wallets für die Bekämpfung von Poisoning, bei dem Hacker Ähnlichkeiten in Wallet-Adressen ausnutzen, um Opfer dazu zu verleiten, Gelder an nicht autorisierte Ziele zu senden.

Address Poisoning: A Stealthy Attack Siphoning Millions from Crypto Wallets

Adressvergiftung: Ein heimlicher Angriff, der Millionen aus Krypto-Wallets abschöpft

In a chilling demonstration of the relentless ingenuity of crypto criminals, a recent address poisoning scam has resulted in the theft of $68 million from an unsuspecting victim. Blockchain data paints a sobering picture of a once-affluent Ethereum user who has now lost their entire Bitcoin fortune, leaving behind a mere $1.6 million in their depleted crypto coffers.

In einem erschreckenden Beweis für den unermüdlichen Einfallsreichtum von Krypto-Kriminellen hat kürzlich ein Adressvergiftungsbetrug dazu geführt, dass einem ahnungslosen Opfer 68 Millionen US-Dollar gestohlen wurden. Blockchain-Daten zeichnen ein ernüchterndes Bild eines einst wohlhabenden Ethereum-Benutzers, der nun sein gesamtes Bitcoin-Vermögen verloren hat und nur noch 1,6 Millionen US-Dollar in seinen erschöpften Krypto-Kassen zurücklässt.

Address poisoning, a deceptive and insidious attack, involves contaminating a victim's wallet history with a seemingly innocuous transaction. This transaction, often carrying a negligible value, is strategically crafted to inject the attacker's wallet address into the victim's transaction record.

Bei Address Poisoning, einem betrügerischen und heimtückischen Angriff, wird der Wallet-Verlauf eines Opfers mit einer scheinbar harmlosen Transaktion verunreinigt. Diese Transaktion, die oft einen vernachlässigbaren Wert hat, wird strategisch so gestaltet, dass die Wallet-Adresse des Angreifers in den Transaktionsdatensatz des Opfers eingefügt wird.

Exploiting the tendency of popular wallet software to abbreviate addresses, displaying only the initial and final characters, attackers carefully design their malicious addresses to closely resemble genuine ones. This subtle manipulation makes it virtually impossible to discern the subtle differences in the middle characters that would otherwise betray their nefarious intent.

Angreifer nutzen die Tendenz beliebter Wallet-Software aus, Adressen abzukürzen und nur die Anfangs- und Endzeichen anzuzeigen, und gestalten ihre bösartigen Adressen sorgfältig so, dass sie echten Adressen möglichst ähnlich sind. Diese subtile Manipulation macht es praktisch unmöglich, die subtilen Unterschiede in den Mittelfiguren zu erkennen, die sonst ihre schändlichen Absichten verraten würden.

In the case of this $68 million heist, the attacker's address and the genuine target address shared identical characters at the beginning (0xd9A1) and the end (853a91). This deceptive resemblance created a perfect setup for the victim to fall prey to the scam.

Im Fall dieses 68-Millionen-Dollar-Raubüberfalls hatten die Adresse des Angreifers und die Adresse des echten Ziels am Anfang (0xd9A1) und am Ende (853a91) identische Zeichen. Diese trügerische Ähnlichkeit schuf eine perfekte Voraussetzung für das Opfer, um dem Betrug zum Opfer zu fallen.

Once the attacker's address found its way into the victim's transaction history, the stage was set for the final act of treachery. The victim, unaware of the lurking threat, copied the contaminated address from their history with the intention of receiving funds. Tragically, they were mistaken in their belief that it was their own address or that of a trusted contact.

Sobald die Adresse des Angreifers Eingang in die Transaktionshistorie des Opfers fand, war die Bühne für den letzten Verrat bereitet. Das Opfer, das sich der lauernden Bedrohung nicht bewusst war, kopierte die infizierte Adresse aus seiner Historie mit der Absicht, Geld zu erhalten. Tragischerweise irrten sie sich in ihrer Annahme, es handele sich um ihre eigene Adresse oder die eines vertrauenswürdigen Ansprechpartners.

With the victim's trust exploited, the attacker swiftly withdrew a staggering 1155 Wrapped Bitcoin (WBTC), an Ethereum-based token pegged to the value of Bitcoin, from the victim's wallet. This audacious theft left the victim reeling, their once-substantial crypto fortune reduced to a fraction of its former glory.

Nachdem das Vertrauen des Opfers ausgenutzt wurde, entnahm der Angreifer schnell unglaubliche 1155 Wrapped Bitcoin (WBTC), einen auf Ethereum basierenden Token, der an den Wert von Bitcoin gekoppelt ist, aus der Brieftasche des Opfers. Dieser dreiste Diebstahl brachte das Opfer ins Wanken und sein einst beträchtliches Krypto-Vermögen schrumpfte auf einen Bruchteil seines früheren Glanzes.

Address poisoning has emerged as a formidable threat in the Ethereum ecosystem, with several high-profile cases highlighting its devastating potential. Last year, a series of SafeWallet users were targeted, resulting in the theft of $2 million within a single week. In February of this year, a Kraken user lost a staggering 1 million USDT after scammers employed a similar address poisoning tactic.

Adressvergiftung hat sich zu einer gewaltigen Bedrohung im Ethereum-Ökosystem entwickelt, wobei mehrere aufsehenerregende Fälle ihr verheerendes Potenzial verdeutlichen. Letztes Jahr wurde eine Reihe von SafeWallet-Benutzern ins Visier genommen, was zum Diebstahl von 2 Millionen US-Dollar innerhalb einer einzigen Woche führte. Im Februar dieses Jahres verlor ein Kraken-Benutzer unglaubliche 1 Million USDT, nachdem Betrüger eine ähnliche Taktik zur Adressvergiftung angewendet hatten.

Recognizing the severity of this threat, Metamask, a popular crypto wallet provider, has issued a stern warning to its users. They strongly advise against relying on transaction history as a means of copying addresses. Instead, they recommend adding frequently used addresses to a trusted address book, ensuring that only whitelisted addresses are utilized for transactions.

Metamask, ein beliebter Anbieter von Krypto-Wallets, ist sich der Schwere dieser Bedrohung bewusst und hat seine Benutzer eindringlich gewarnt. Sie raten dringend davon ab, sich beim Kopieren von Adressen auf den Transaktionsverlauf zu verlassen. Stattdessen empfehlen sie, häufig verwendete Adressen einem vertrauenswürdigen Adressbuch hinzuzufügen und sicherzustellen, dass nur Adressen auf der Whitelist für Transaktionen verwendet werden.

"This advice applies as much to your own address as it does to those of others to whom you may be sending funds," Metamask cautions on its website.

„Dieser Rat gilt sowohl für Ihre eigene Adresse als auch für die anderer, an die Sie möglicherweise Geld senden“, warnt Metamask auf seiner Website.

The recent $68 million address poisoning scam serves as a stark reminder of the ever-evolving threats that lurk in the digital realm. Crypto users must remain vigilant, constantly adapting their security measures to stay ahead of the relentless tide of cybercriminals. By implementing robust security practices, such as avoiding transaction history as a source of addresses and maintaining a whitelisted address book, crypto enthusiasts can bolster their defenses against these sophisticated attacks that threaten to drain their digital wallets.

Der jüngste Adressvergiftungsbetrug in Höhe von 68 Millionen US-Dollar ist eine deutliche Erinnerung an die sich ständig weiterentwickelnden Bedrohungen, die im digitalen Bereich lauern. Kryptonutzer müssen wachsam bleiben und ihre Sicherheitsmaßnahmen ständig anpassen, um der unerbittlichen Flut von Cyberkriminellen einen Schritt voraus zu sein. Durch die Implementierung robuster Sicherheitspraktiken, wie z. B. die Vermeidung des Transaktionsverlaufs als Adressquelle und die Führung eines Adressbuchs auf der Whitelist, können Krypto-Enthusiasten ihre Abwehrkräfte gegen diese raffinierten Angriffe stärken, die ihre digitalen Geldbörsen zu belasten drohen.