Ein einziges Opfer wurde innerhalb von drei Stunden zweimal betrogen und verlor in Stablecoins insgesamt 2,6 Millionen US -Dollar.

Laut Daten, die am 26. Mai vom Crypto Compliance -Unternehmen Cyvers geteilt wurden, schickte das Opfer ungefähr drei Stunden später einen Wert von 843.000 USD (USDT), gefolgt von weiteren 1,75 Millionen USDT.

A single victim was scammed two times within three hours, losing a total of $2.6 million in stablecoins, according to data shared by crypto compliance firm Cyvers.

Ein einzelnes Opfer wurde innerhalb von drei Stunden zweimal betrogen und verlor laut Daten, die vom Crypto Compliance -Unternehmen Cyvers geteilt wurden, insgesamt 2,6 Millionen US -Dollar an Stablecoins.

The victim sent 843,000 worth of USDt (USDT), followed by another 1.75 million USDT around three hours later, the firm said on May 26. The scam used a method known as a zero-value transfer, a sophisticated form of onchain phishing.

Das Opfer schickte im Wert von 843.000 USDT (USDT), gefolgt von weiteren 1,75 Millionen USDT, etwa drei Stunden später.

A zero-value transfer occurs when an attacker exploits the token transfer From function to transfer zero tokens from the victim’s wallet to a spoofed address. Since the amount transferred is zero, no signature by the victim’s private key is necessary for onchain inclusion.

Eine Übertragung mit Nullwert tritt auf, wenn ein Angreifer die Token-Übertragung von der Funktion ausnutzt, um Null-Token aus der Brieftasche des Opfers an eine gefälschte Adresse zu übertragen. Da der übertragene Betrag Null ist, ist keine Unterschrift durch den privaten Schlüssel des Opfers für die Aufnahme von Onchains erforderlich.

The victim will then see the incoming transaction in their history, and may trust this address since it is included in their transaction history, making them think it’s a known or safe recipient. They may then send real funds to the attacker’s address in a future transaction.

Das Opfer wird dann die eingehende Transaktion in seiner Geschichte sehen und dieser Adresse vertrauen, da sie in ihrer Transaktionsgeschichte enthalten ist, wodurch sie denken, dass es ein bekannter oder sicherer Empfänger ist. Sie können dann in einer zukünftigen Transaktion echte Mittel an die Angreifer des Angreifers senden.

In one high-profile case, a scammer using a zero-transfer phishing attack managed to steal $20 million worth of USDT before getting blacklisted by the stablecoin’s issuer in the summer of 2023.

In einem hochkarätigen Fall gelang es einem Betrüger, der einen Null-Transfer-Phishing-Angriff mit einem Wert von 20 Millionen US-Dollar im Wert von 20 Millionen US-Dollar stiehlt, bevor er im Sommer 2023 vom Emittenten des Stablecoin auf die schwarze Liste gesetzt wurde.

A zero-value transfer is an evolution of address poisoning, a tactic where attackers send small amounts of cryptocurrency from a wallet address that resembles a victim’s real address, often with the same starting and ending characters. The goal is to trick the user into accidentally copying and reusing the attacker’s address in future transactions, resulting in lost funds.

Eine Übertragung von Null-Wert ist eine Entwicklung der Adressvergiftung, eine Taktik, bei der Angreifer kleine Mengen Kryptowährung aus einer Brieftaschenadresse senden, die der tatsächlichen Adresse eines Opfers ähnelt, oft mit den gleichen Start- und Endfiguren. Ziel ist es, den Benutzer dazu zu bringen, die Angreifer in zukünftigen Transaktionen versehentlich zu kopieren und wiederzuverwenden, was zu verlorenen Mitteln führt.

The technique exploits how users often rely on partial address matching or clipboard history when sending crypto. Custom addresses with similar starting and ending characters can also be combined with zero-value transfers.

Die Technik nutzt, wie Benutzer beim Senden von Krypto häufig auf partielle Adressanpassungen oder -verlauf angewiesen sind. Benutzerdefinierte Adressen mit ähnlichen Start- und Endzeichen können auch mit Null-Wert-Transfers kombiniert werden.

A January study by TRGARD found that over 270 million poisoning attempts occurred on BNB Chain and Ethereum between July 1, 2022, and June 30, 2024. Of those, 6,000 attempts were successful, leading to losses over $83 million.

Eine Studie von Trgard im Januar ergab, dass zwischen dem 1. Juli 2022 und am 30. Juni 2024 über 270 Millionen Vergiftungsversuche in der BNB -Kette und im Ethereum stattfanden. Von diesen waren 6.000 Versuche erfolgreich, was zu Verlusten über 83 Millionen US -Dollar führte.

The report followed crypto cybersecurity firm Trugard and onchain trust protocol Webacy announcing an artificial intelligence-based system for detecting crypto wallet address poisoning. The new tool has a success score of 97%, tested across known attack cases.

Der Bericht folgte dem Krypto-Cybersicherheitsunternehmen Trugard und Onchain Trust Protocol Webacy, in dem ein künstliches Intelligenz-basiertes System zur Erkennung von Krypto-Brieftaschenadressenvergiftungen angekündigt wurde. Das neue Tool hat eine Erfolgsbewertung von 97%, die in bekannten Angriffsfällen getestet wurde.