Dieser Krypto-Händler hat innerhalb von Minuten 35 Millionen Dollar verloren – so geht's

Die Blockchain-Sicherheitsplattform Scam Sniffer hat kürzlich einen Krypto-Händler aufgedeckt, der innerhalb von Minuten 35 Millionen Dollar verloren hat. Dieser Händler soll diese Summe verloren haben

A crypto trader has lost a staggering sum of $35 million in just minutes, falling victim to a social-engineered crypto scam. This incident serves as a stark reminder of the prevalence and sophistication of such scams within the crypto domain.

Ein Krypto-Händler hat innerhalb weniger Minuten eine unglaubliche Summe von 35 Millionen US-Dollar verloren, indem er Opfer eines Social-Engineering-Krypto-Betrugs wurde. Dieser Vorfall ist eine deutliche Erinnerung an die Verbreitung und Raffinesse solcher Betrügereien im Kryptobereich.

According to a recent X post by blockchain security platform Scam Sniffer, the crypto trader lost a total of 15,079 fwDETH ($35 million) after signing a “permit” phishing signature. These funds were then promptly sold off by the scammers, causing the price of dETH to experience a rapid decline.

Laut einem aktuellen X-Beitrag der Blockchain-Sicherheitsplattform Scam Sniffer verlor der Krypto-Händler insgesamt 15.079 fwDETH (35 Millionen US-Dollar), nachdem er eine „Erlaubnis“-Phishing-Signatur unterzeichnet hatte. Diese Gelder wurden dann von den Betrügern umgehend verkauft, was zu einem rapiden Rückgang des dETH-Preises führte.

This scam is also said to have led to attacks on protocols like PAC Finance and Orbit Finance. The ‘Permit’ feature was introduced on the Ethereum network via the Ethereum Improvement Proposal (EIP) 2612 to help address the inconvenience of having to pay gas fees multiple times.

Dieser Betrug soll auch zu Angriffen auf Protokolle wie PAC Finance und Orbit Finance geführt haben. Die „Permit“-Funktion wurde im Ethereum-Netzwerk über den Ethereum Improvement Proposal (EIP) 2612 eingeführt, um die Unannehmlichkeiten zu beseitigen, die durch die mehrfache Zahlung von Gasgebühren entstehen.

This permit function enables traders to sign an approval message off-chain, essentially allowing them to carry out gasless transactions. However, as evident in this incident where a crypto trader lost $35 million, one downside to these Permit signatures is that they are more vulnerable to social-engineered scams, unlike when conducting onchain approvals.

Diese Genehmigungsfunktion ermöglicht es Händlern, eine Genehmigungsnachricht außerhalb der Kette zu unterzeichnen, was ihnen im Wesentlichen die Durchführung gasloser Transaktionen ermöglicht. Wie jedoch bei diesem Vorfall, bei dem ein Krypto-Händler 35 Millionen US-Dollar verlor, deutlich wurde, besteht ein Nachteil dieser Permit-Signaturen darin, dass sie im Gegensatz zur Durchführung von On-Chain-Genehmigungen anfälliger für Social-Engineering-Betrügereien sind.

Scammers can easily trick users into granting approvals by making it seem like they are simply signing into a website when in reality, they are granting approval for their funds to be moved out of their wallets. Additionally, unlike warning signs that are displayed when signing an onchain approval, there are none for Permit signatures.

Betrüger können Benutzer leicht dazu verleiten, Genehmigungen zu erteilen, indem sie den Eindruck erwecken, sie würden sich lediglich auf einer Website anmelden, während sie in Wirklichkeit die Genehmigung für die Überweisung ihrer Gelder aus ihren Wallets erteilen. Darüber hinaus gibt es im Gegensatz zu Warnzeichen, die beim Unterzeichnen einer On-Chain-Genehmigung angezeigt werden, bei Genehmigungssignaturen keine.

Phishing Scams Remain The Common Form of Attack In Crypto

Phishing-Betrug bleibt die häufigste Form von Angriffen in Krypto

Phishing scams continue to be one of the most prevalent social-engineered attacks in the crypto space, and Scam Sniffer drew the community’s attention to how the KOR Protocol’s X account was recently compromised and used to post phishing tweets. They noted that these phishing tweets from notable X accounts are often the result of social engineering attacks that authorize malicious apps.

Phishing-Betrügereien gehören nach wie vor zu den häufigsten Social-Engineering-Angriffen im Kryptobereich, und Scam Sniffer machte die Community darauf aufmerksam, dass das X-Konto des KOR-Protokolls kürzlich kompromittiert und zum Posten von Phishing-Tweets verwendet wurde. Sie stellten fest, dass diese Phishing-Tweets von namhaften X-Konten oft das Ergebnis von Social-Engineering-Angriffen sind, die bösartige Apps autorisieren.

According to Scam Sniffer’s September Phishing Report, approximately 10,000 victims lost nearly $46 million to crypto phishing scams. At the same time, the third quarter of this year saw up to $127 million in phishing losses, with an average of 11,000 victims each month. Two victims are said to have accounted for $87 million of these losses.

Laut dem Phishing-Bericht von Scam Sniffer vom September haben etwa 10.000 Opfer durch Krypto-Phishing-Betrügereien fast 46 Millionen US-Dollar verloren. Gleichzeitig kam es im dritten Quartal dieses Jahres zu Phishing-Verlusten in Höhe von bis zu 127 Millionen US-Dollar, mit durchschnittlich 11.000 Opfern pro Monat. Zwei Opfer sollen 87 Millionen US-Dollar dieser Verluste verursacht haben.

Interestingly, one of the victims lost $32 million by signing a permit signature, similar to this crypto trader, who lost $35 million. Another trader lost $1 million by copying the wrong address from a “contaminated transfer history.” Scam Sniffer revealed that most of the phishing attacks were procured by clicking on phishing links from fake accounts on the X platform and Google phishing ads.

Interessanterweise verlor eines der Opfer durch die Unterzeichnung einer Genehmigungsunterschrift 32 Millionen US-Dollar, ähnlich wie dieser Krypto-Händler, der 35 Millionen US-Dollar verlor. Ein anderer Händler verlor 1 Million US-Dollar, indem er die falsche Adresse aus einer „kontaminierten Überweisungshistorie“ kopierte. Scam Sniffer enthüllte, dass die meisten Phishing-Angriffe durch das Klicken auf Phishing-Links von gefälschten Konten auf der X-Plattform und durch Google-Phishing-Anzeigen ausgelöst wurden.

The platform recently gave an example of a Google phishing ad. They highlighted a ‘Chainlist’ ad on the search engine. This ad leads traders to connect their wallets, and their wallets get drained after they sign the phishing signature.

Die Plattform nannte kürzlich ein Beispiel für eine Google-Phishing-Anzeige. Sie markierten eine „Chainlist“-Anzeige in der Suchmaschine. Diese Anzeige veranlasst Händler dazu, ihre Wallets zu verbinden, und ihre Wallets werden geleert, nachdem sie die Phishing-Signatur unterzeichnet haben.