Phishing-Angriffe nehmen zu, da Kryptowährungen wieder an Wert gewinnen, im Oktober gingen über 41 Millionen US-Dollar verloren

Da Kryptowährungen wieder an Wert gewinnen und noch wertvollere Token eingeführt werden, nehmen Angriffe auf einzelne Wallets zu. Nur in den ersten beiden

Cryptocurrency scams are accelerating as the value of digital assets rises and new tokens are launched rapidly. According to recent reports, phishing attacks have already resulted in staggering losses of over $41 million in the first two weeks of October.

Betrügereien mit Kryptowährungen nehmen zu, da der Wert digitaler Vermögenswerte steigt und neue Token schnell eingeführt werden. Jüngsten Berichten zufolge haben Phishing-Angriffe in den ersten beiden Oktoberwochen bereits zu unglaublichen Verlusten von über 41 Millionen US-Dollar geführt.

These scams often target individual wallets, and the latest figures from Certik show a concerning increase in all types of attacks during Q3. As more people venture into the world of crypto, wallet phishing and malicious links are becoming prevalent threats to be aware of.

Diese Betrügereien zielen oft auf einzelne Wallets ab, und die neuesten Zahlen von Certik zeigen einen besorgniserregenden Anstieg aller Arten von Angriffen im dritten Quartal. Da sich immer mehr Menschen in die Welt der Kryptowährungen wagen, werden Wallet-Phishing und bösartige Links zu den vorherrschenden Bedrohungen, die es zu beachten gilt.

In the last 24 hours, another victim has lost a significant amount of $1.57 million after signing a "permit" phishing signature. This incident highlights the urgency to stay vigilant and be cautious of any suspicious links or requests to sign transactions from unknown sources.

In den letzten 24 Stunden hat ein weiteres Opfer einen erheblichen Betrag von 1,57 Millionen US-Dollar verloren, nachdem es eine Phishing-Signatur mit der Aufschrift „Erlaubnis“ unterzeichnet hatte. Dieser Vorfall unterstreicht die Dringlichkeit, wachsam zu bleiben und bei verdächtigen Links oder Anfragen zur Unterzeichnung von Transaktionen aus unbekannten Quellen vorsichtig zu sein.

According to DefiHackLabs, October has seen eight total exploits, ranging in attack value from $100K to $2.4M, targeting individual wallets. While these sums may seem small compared to the large-scale exchange exploits we've seen in recent weeks, the ubiquity of these attacks and their impact on retail traders make phishing a major threat in Web3.

Laut DefiHackLabs gab es im Oktober insgesamt acht Exploits mit einem Angriffswert von 100.000 bis 2,4 Millionen US-Dollar, die auf einzelne Wallets abzielten. Auch wenn diese Beträge im Vergleich zu den groß angelegten Börsen-Exploits, die wir in den letzten Wochen gesehen haben, gering erscheinen mögen, machen die Allgegenwärtigkeit dieser Angriffe und ihre Auswirkungen auf Einzelhändler Phishing zu einer großen Bedrohung in Web3.

These losses are also proving harder to recover, as attackers are moving the funds through DEX or mixers to complicate tracking efforts. Phishing hacks are adding to the tally of losses from more elaborate attacks, such as the validator address hacks and MEV exploits.

Es erweist sich auch als schwieriger, diese Verluste wiedergutzumachen, da Angreifer die Gelder über DEX oder Mixer verschieben, um die Nachverfolgungsbemühungen zu erschweren. Phishing-Hacks kommen zu den Verlusten durch ausgefeiltere Angriffe hinzu, etwa durch Validator-Adress-Hacks und MEV-Exploits.

Typically, phishing attacks will ask for actions to be signed through the user's wallet, such as approving a contract or signing another type of transfer or permission. Another common tactic involves fake phishing tokens targeting wallets with crypto balances in an attempt to redirect funds to a fake address. Permit phishing is particularly damaging, as it can gain permission to move multiple tokens. We saw an example of this just days ago, where a wallet was hacked for $1.4M in meme tokens.

Typischerweise werden bei Phishing-Angriffen Aktionen verlangt, die über die Wallet des Benutzers unterzeichnet werden müssen, etwa die Genehmigung eines Vertrags oder die Unterzeichnung einer anderen Art von Übertragung oder Erlaubnis. Eine weitere gängige Taktik besteht darin, dass gefälschte Phishing-Tokens auf Wallets mit Krypto-Guthaben abzielen, um Gelder an eine gefälschte Adresse umzuleiten. Besonders schädlich ist Permit-Phishing, da dadurch die Erlaubnis zum Verschieben mehrerer Token erlangt werden kann. Ein Beispiel dafür haben wir erst vor wenigen Tagen gesehen, als eine Wallet gehackt wurde, um Meme-Tokens im Wert von 1,4 Millionen US-Dollar zu ergattern.

While these attacks are not entirely new, they are accelerating in October due to the massive inflow of users into crypto. Most of these attacks are centered around Ethereum, being one of the most liquid chains with well-understood smart contracts. Attackers often use open-source contracts to generate malicious links or even build specific smart contracts that look realistic to carry out these scams.

Obwohl diese Angriffe nicht ganz neu sind, nehmen sie im Oktober aufgrund des massiven Zustroms von Benutzern in die Kryptowährung zu. Die meisten dieser Angriffe konzentrieren sich auf Ethereum, eine der liquidesten Ketten mit gut verstandenen Smart Contracts. Angreifer nutzen oft Open-Source-Verträge, um bösartige Links zu generieren oder erstellen sogar spezifische Smart Contracts, die realistisch aussehen, um diese Betrügereien durchzuführen.

Hacked X accounts deliver fake links

Gehackte X-Konten liefern gefälschte Links

Since the crypto community is largely based on X, these accounts are vulnerable to being hacked, which can pose a serious risk to users, especially in October.

Da die Krypto-Community größtenteils auf X basiert, sind diese Konten anfällig für Hackerangriffe, was insbesondere im Oktober ein ernstes Risiko für Benutzer darstellen kann.

With the meme token frenzy coinciding with the general market recovery, all assets are being targeted, from BTC and blue chips down to the latest new meme token that promises to grow 1,000 times or more.

Da der Meme-Token-Rausch mit der allgemeinen Markterholung zusammenfällt, werden alle Vermögenswerte ins Visier genommen, von BTC und Blue Chips bis hin zum neuesten neuen Meme-Token, der ein 1.000-faches oder mehr Wachstum verspricht.

One common attack vector involves hacked X handles, which could belong to influencers or meme token accounts. Instead of signing to buy a token, users might find their wallets emptied. Even pressing ‘connect wallet’ to a link from social media can lead to losing all the assets within that wallet. Sometimes, a malicious link will be disguised as a token recovery tool or even a protection against hacks.

Ein häufiger Angriffsvektor sind gehackte X-Handles, die zu Influencern oder Meme-Token-Konten gehören könnten. Anstatt zu unterschreiben, um einen Token zu kaufen, kann es sein, dass die Brieftaschen der Benutzer leer sind. Selbst das Drücken von „Wallet verbinden“ zu einem Link in den sozialen Medien kann zum Verlust aller Vermögenswerte in diesem Wallet führen. Manchmal wird ein bösartiger Link als Tool zur Token-Wiederherstellung oder sogar als Schutz vor Hacks getarnt.

Links may also appear through Google ads, inviting users to join new chains. In this case, the scam website will ask the user to connect a wallet - and in that case, it's best to only risk the test with a new empty wallet.

Über Google-Anzeigen können auch Links erscheinen, die Nutzer dazu einladen, neuen Ketten beizutreten. In diesem Fall fordert die Betrugswebsite den Benutzer auf, ein Wallet anzuschließen – und in diesem Fall riskiert man den Test am besten nur mit einem neuen leeren Wallet.

Finally, promising airdrops or point farming can lull users into putting their skepticism to sleep and granting permission to their wallets. One of the latest X handles to be hacked belonged to the SPX6900 hot meme token, exposing potential buyers to a malicious address. Sometimes, links are hidden in what appear to be harmless offers or download links. As more newcomers flock to meme tokens, keeping their wallets ready for trading at all times, we can expect to see more of these incidents.

Schließlich können vielversprechende Airdrops oder Point Farming die Nutzer dazu bringen, ihre Skepsis einzuschläfern und ihrem Geldbeutel die Erlaubnis zu erteilen. Einer der neuesten X-Handles, die gehackt wurden, gehörte zum SPX6900-Hot-Meme-Token und setzte potenzielle Käufer einer bösartigen Adresse aus. Manchmal sind Links in scheinbar harmlosen Angeboten oder Download-Links versteckt. Da immer mehr Neulinge zu Meme-Tokens strömen und ihre Wallets jederzeit für den Handel bereithalten, können wir mit weiteren Vorfällen dieser Art rechnen.

Scam advertising on social media, as well as scam replies, often carry malicious links. Additionally, be wary of compromised Discord servers or expired invitations, and never install software or open calls to do so, as they may be designed to drain wallets or compromise private keys.

Betrügerische Werbung in sozialen Medien sowie betrügerische Antworten enthalten häufig schädliche Links. Seien Sie außerdem vorsichtig bei kompromittierten Discord-Servern oder abgelaufenen Einladungen und installieren Sie niemals Software oder öffnen Sie dazu Aufrufe, da diese möglicherweise darauf ausgelegt sind, Wallets zu belasten oder private Schlüssel zu kompromittieren.