BlockFi- und FTX-Gläubiger im Visier raffinierter Phishing-Betrügereien

Ein kürzlich durchgeführter E-Mail-Phishing-Angriff hat den Gläubigern der bankrotten Krypto-Unternehmen BlockFi und FTX erfolgreich Millionenbeträge gestohlen. Der Betrug mit Kryptowährungen und NFTs wurde durch die Untersuchung des Sicherheitsexperten Plumferno ans Licht gebracht. Die Operation nutzte eine kompromittierte E-Mail-Liste aus der Datenpanne von Mailer Lite aus und zielte auf Personen mit ruhenden Geldbörsen ab. Die Analyse der Blockchain-Daten ergab einen Zufluss von fast 4,5 Millionen US-Dollar in Ether in die Brieftasche des Betrügers, was das beträchtliche Ausmaß des Plans unterstreicht. Der Vorfall verdeutlicht das umfassendere Problem des Krypto-Phishing, das trotz Aufklärungsbemühungen eine erhebliche Bedrohung darstellt.

Did BlockFi and FTX Creditors Fall Prey to a Sophisticated Phishing Scam?

Sind BlockFi- und FTX-Gläubiger einem raffinierten Phishing-Betrug zum Opfer gefallen?

An intricate email phishing scheme has allegedly pilfered millions from creditors of defunct crypto companies BlockFi and FTX. The scam, which exploited cryptocurrencies and NFTs, was unveiled by security expert Plumferno through an investigation on social media platform X.

Ein kompliziertes E-Mail-Phishing-Programm hat angeblich Millionen von Gläubigern der aufgelösten Krypto-Unternehmen BlockFi und FTX gestohlen. Der Betrug, bei dem Kryptowährungen und NFTs ausgenutzt wurden, wurde vom Sicherheitsexperten Plumferno durch eine Untersuchung auf der Social-Media-Plattform X aufgedeckt.

Plumferno's sleuthing, aided by a network of contacts, traced the origin of the stolen assets to phishing emails. These emails, cunningly disguised as legitimate communications from BlockFi and FTX, duped recipients into handing over access to their crypto wallets.

Plumfernos Ermittlungen, unterstützt durch ein Netzwerk von Kontakten, führten den Ursprung der gestohlenen Vermögenswerte auf Phishing-E-Mails zurück. Diese E-Mails, die geschickt als legitime Mitteilungen von BlockFi und FTX getarnt wurden, verleiteten die Empfänger dazu, den Zugriff auf ihre Krypto-Wallets preiszugeben.

Exploiting a Compromised Email List

Ausnutzung einer kompromittierten E-Mail-Liste

The operation's success can be attributed in part to the exploitation of a compromised email list stemming from Mailer Lite's data breach in January. This breach had previously facilitated a separate phishing scam. The recent scheme highlights the vulnerabilities within the crypto community, targeting individuals with dormant wallets, many of whom had not interacted with their assets since BlockFi's bankruptcy, making them easy prey.

Der Erfolg der Operation kann zum Teil auf die Ausnutzung einer kompromittierten E-Mail-Liste zurückgeführt werden, die auf den Datenverstoß von Mailer Lite im Januar zurückzuführen ist. Dieser Verstoß hatte zuvor einen separaten Phishing-Betrug ermöglicht. Der jüngste Plan verdeutlicht die Schwachstellen innerhalb der Krypto-Community und zielt auf Personen mit ruhenden Wallets ab, von denen viele seit der Insolvenz von BlockFi nicht mehr mit ihren Vermögenswerten interagiert haben, was sie zu einer leichten Beute macht.

Plumferno's analysis suggests that some victims may remain oblivious to the theft.

Plumfernos Analyse legt nahe, dass einige Opfer den Diebstahl möglicherweise nicht bemerken.

Blockchain Data Reveals a Substantial Haul

Blockchain-Daten offenbaren eine erhebliche Beute

Blockchain data analysis has uncovered a surge of nearly $4.5 million in Ether flowing into the scammer's wallet since March 17, attesting to the scheme's significant scale. The operation's reach extended beyond liquid currencies, encompassing high-value NFTs such as Mutant Apes and Otherdeeds, whose sales further boosted the ill-gotten gains.

Die Analyse von Blockchain-Daten hat ergeben, dass seit dem 17. März ein Anstieg von fast 4,5 Millionen US-Dollar an Ether in die Brieftasche des Betrügers geflossen ist, was den erheblichen Umfang des Plans bestätigt. Die Reichweite des Unternehmens ging über liquide Währungen hinaus und umfasste hochwertige NFTs wie Mutant Apes und Otherdeeds, deren Verkäufe die unrechtmäßig erworbenen Gewinne weiter steigerten.

This incident underscores the pervasive issue of crypto phishing, which continues to pose a significant threat despite awareness efforts. Last year alone, the crypto industry lost $300 million to such scams.

Dieser Vorfall unterstreicht das allgegenwärtige Problem des Krypto-Phishing, das trotz Aufklärungsbemühungen weiterhin eine erhebliche Bedrohung darstellt. Allein im letzten Jahr hat die Kryptoindustrie durch solche Betrügereien 300 Millionen US-Dollar verloren.

Multi-Layered Attack Strategy

Mehrschichtige Angriffsstrategie

The attackers' tactic of leveraging email lists from a prior breach demonstrates a multi-layered approach to victimizing individuals already impacted by the crypto market's volatility. The targeting of dormant wallets, particularly those belonging to BlockFi and FTX creditors, showcases a deliberate strategy to maximize profits.

Die Taktik der Angreifer, E-Mail-Listen aus einem früheren Verstoß auszunutzen, zeigt einen vielschichtigen Ansatz zur Opferung von Personen, die bereits von der Volatilität des Kryptomarktes betroffen sind. Die gezielte Bekämpfung ruhender Wallets, insbesondere derjenigen von BlockFi- und FTX-Gläubigern, zeugt von einer bewussten Strategie zur Gewinnmaximierung.

This approach serves as a stark reminder to the community about the ongoing risks associated with storing digital assets and ensuring communication security.

Dieser Ansatz erinnert die Community deutlich an die anhaltenden Risiken, die mit der Speicherung digitaler Assets und der Gewährleistung der Kommunikationssicherheit verbunden sind.

Growing Crypto Scams: A Challenge to Industry Resilience

Wachsende Krypto-Betrügereien: Eine Herausforderung für die Widerstandsfähigkeit der Branche

While crypto phishing attacks are not novel, their increasing sophistication and success rates are a cause for concern. Plumferno's investigation illuminates the evolving tactics employed by cybercriminals, serving as a vital warning for individuals and firms in the cryptocurrency sector.

Obwohl Krypto-Phishing-Angriffe nichts Neues sind, geben ihre zunehmende Raffinesse und Erfolgsquote Anlass zur Sorge. Die Untersuchung von Plumferno beleuchtet die sich entwickelnden Taktiken von Cyberkriminellen und dient als wichtige Warnung für Einzelpersonen und Unternehmen im Kryptowährungssektor.

Maintaining vigilance and skepticism towards unsolicited emails and communications is paramount. The theft from dormant wallets, in particular, highlights a bitter irony, as many victims had already endured financial setbacks due to the crypto industry's turmoil.

Wachsamkeit und Skepsis gegenüber unerwünschten E-Mails und Mitteilungen sind von größter Bedeutung. Insbesondere der Diebstahl aus ruhenden Geldbörsen verdeutlicht eine bittere Ironie, da viele Opfer aufgrund der Turbulenzen in der Kryptobranche bereits finanzielle Rückschläge erlitten hatten.

Community Response: Resilience and Adaptation

Community-Reaktion: Resilienz und Anpassung

The community's response to such incidents will reveal its resilience and adaptability. Education and enhanced security measures remain fundamental defenses against phishing operations. As the scam continues to amass funds, the crypto industry faces a critical juncture.

Die Reaktion der Gemeinschaft auf solche Vorfälle wird ihre Widerstandsfähigkeit und Anpassungsfähigkeit offenbaren. Aufklärung und verbesserte Sicherheitsmaßnahmen bleiben grundlegende Abwehrmaßnahmen gegen Phishing-Operationen. Während der Betrug weiterhin Geld anhäuft, steht die Kryptoindustrie vor einem kritischen Punkt.

Addressing these vulnerabilities is essential to safeguarding members and rebuilding trust in the digital asset ecosystem. This incident underscores the necessity for continuous vigilance and the adoption of cybersecurity best practices within the cryptocurrency realm.

Die Behebung dieser Schwachstellen ist für den Schutz der Mitglieder und die Wiederherstellung des Vertrauens in das Ökosystem digitaler Assets von entscheidender Bedeutung. Dieser Vorfall unterstreicht die Notwendigkeit kontinuierlicher Wachsamkeit und der Einführung bewährter Cybersicherheitspraktiken im Bereich der Kryptowährungen.