Web3-Phishing-Angriff führt zum Verlust von Dai-Tokens im Wert von 55 Millionen US-Dollar

Dieser jüngste Vorfall macht Schwachstellen in der Sicherheit digitaler Vermögenswerte deutlich. Es veranschaulicht auch den allgemeinen Trend, dass die Zahl der Opfer von Cyberkriminalität im Web3-Bereich zunimmt.

A recent Web3 phishing attack has resulted in the loss of $55 million worth of Dai tokens, highlighting ongoing vulnerabilities in the security of digital assets. This incident also contributes to a broader trend of increasing cybercrime victimisation within the Web3 domain.

Ein kürzlich durchgeführter Web3-Phishing-Angriff hat zum Verlust von Dai-Tokens im Wert von 55 Millionen US-Dollar geführt, was die anhaltenden Schwachstellen in der Sicherheit digitaler Vermögenswerte verdeutlicht. Dieser Vorfall trägt auch zu einem breiteren Trend der zunehmenden Opfer von Cyberkriminalität im Web3-Bereich bei.

The Dai tokens, valued at $55 million at the time of the attack, were stolen by an attacker identified as Fake_Phishing187019, according to a detailed post-mortem report by CertiK Alert on 21 August.

Laut einem detaillierten Obduktionsbericht von CertiK Alert vom 21. August wurden die Dai-Token, die zum Zeitpunkt des Angriffs einen Wert von 55 Millionen US-Dollar hatten, von einem Angreifer mit der Identität Fake_Phishing187019 gestohlen.

"CertiK Alert: Fake_Phishing187019 (Inferno Drainer) set the owner address of a Maker vault to 0x5d4b2a02c59197eb2cae95a6df9fe27af60459d4 and minted 55,473,618 Dai tokens (~$55M) to it. Stay Vigilant! "

„CertiK-Alarm: Fake_Phishing187019 (Inferno Drainer) hat die Besitzeradresse eines Maker-Tresors auf 0x5d4b2a02c59197eb2cae95a6df9fe27af60459d4 gesetzt und 55.473.618 Dai-Tokens (~55 Millionen US-Dollar) darauf geprägt. Bleiben Sie wachsam!“

The attack involved the exploitation of weaknesses in externally owned accounts (EOAs), which are digital wallets that can be compromised if not adequately secured, akin to bank accounts. The stolen tokens were swiftly laundered through a complex trading network designed to obscure the movement of the tokens.

Bei dem Angriff wurden Schwachstellen in externen Konten (External Owned Accounts, EOAs) ausgenutzt, bei denen es sich um digitale Geldbörsen handelt, die ähnlich wie Bankkonten kompromittiert werden können, wenn sie nicht ausreichend gesichert sind. Die gestohlenen Token wurden schnell über ein komplexes Handelsnetzwerk gewaschen, das darauf ausgelegt war, die Bewegung der Token zu verschleiern.

After stealing the Dai tokens, the attacker began laundering the funds through a bulk transfer of $36 million to an unidentified address followed by an additional $17.5 million routed through the CoW protocol.

Nachdem er die Dai-Token gestohlen hatte, begann der Angreifer, die Gelder durch eine Massenüberweisung von 36 Millionen US-Dollar an eine unbekannte Adresse zu waschen, gefolgt von weiteren 17,5 Millionen US-Dollar, die über das CoW-Protokoll weitergeleitet wurden.

Continuing efforts to conceal the assets saw the stolen funds being exchanged for bundles of ETH and Bitcoin through Uniswap V3, a decentralized cryptocurrency exchange. This method of theft underscores the criminal desire to efficiently hide and disperse stolen funds.

Die fortgesetzten Bemühungen, die Vermögenswerte zu verbergen, führten dazu, dass die gestohlenen Gelder über Uniswap V3, eine dezentrale Kryptowährungsbörse, gegen Bündel von ETH und Bitcoin eingetauscht wurden. Diese Diebstahlmethode unterstreicht den kriminellen Wunsch, gestohlene Gelder effizient zu verstecken und zu verteilen.

The incident serves as the latest in a string of cyber attacks targeting Web3, highlighting an alarming trend. Scams, hacks, cyberattacks, and rugpulls have become common occurrences within the crypto and Web3 realm, and this new theft adds to the concerning narrative.

Der Vorfall ist der jüngste in einer Reihe von Cyberangriffen auf Web3 und verdeutlicht einen alarmierenden Trend. Betrug, Hacks, Cyberangriffe und Rugpulls sind im Krypto- und Web3-Bereich zu alltäglichen Vorkommnissen geworden, und dieser neue Diebstahl trägt zu der besorgniserregenden Geschichte bei.

According to CertiK, around $270.9 million was lost to various breaches, hacks, and fraud in July, of which only $7.8 million was recovered. The report details losses incurred from exit scams, flash loans, and other exploits, presenting a sobering account of the current security landscape.

Laut CertiK gingen im Juli durch verschiedene Verstöße, Hacks und Betrug rund 270,9 Millionen US-Dollar verloren, von denen nur 7,8 Millionen US-Dollar wiedererlangt wurden. Der Bericht beschreibt die Verluste, die durch Exit-Betrug, Flash-Kredite und andere Exploits entstanden sind, und bietet einen ernüchternden Überblick über die aktuelle Sicherheitslandschaft.

"CertiK Stats Alert: Combining all the incidents in July we’ve confirmed ~$270.9m lost to exploits, hacks and scams after ~$7.8m was returned. The amount is the second highest monthly loss so far in 2024.

„CertiK Stats Alert: Wenn wir alle Vorfälle im Juli zusammenfassen, haben wir bestätigt, dass durch Exploits, Hacks und Betrug etwa 270,9 Millionen US-Dollar verloren gingen, nachdem etwa 7,8 Millionen US-Dollar zurückgegeben wurden. Das ist der zweithöchste monatliche Verlust bisher im Jahr 2024.“

Exit scams: ~$3m

Exit-Betrug: ~3 Millionen US-Dollar

Flash loans: ~$265.8m

Flash-Darlehen: ~265,8 Mio. USD

Exploits: ~$9.8m

Exploits: ~9,8 Millionen US-Dollar

"

"

The recent WazirX hack, which resulted in a loss of $230 million, further exemplifies the sector's vulnerability.

Der jüngste WazirX-Hack, der zu einem Verlust von 230 Millionen US-Dollar führte, ist ein weiteres Beispiel für die Verwundbarkeit des Sektors.

Cryptocurrency scams exploit the decentralized nature of digital currencies, employing diverse tactics to swindle victims. These scams range from Ponzi schemes that collapse when new investments cease to flow, to phishing attacks that attempt to extract private keys through fake websites or emails, and ICO scams that vanish after collecting funds.

Betrügereien mit Kryptowährungen nutzen den dezentralen Charakter digitaler Währungen aus und wenden verschiedene Taktiken an, um Opfer zu betrügen. Diese Betrügereien reichen von Ponzi-Systemen, die scheitern, wenn keine neuen Investitionen mehr fließen, über Phishing-Angriffe, bei denen versucht wird, private Schlüssel über gefälschte Websites oder E-Mails zu erschleichen, bis hin zu ICO-Betrügereien, die nach dem Sammeln von Geldern verschwinden.

Pump and dump schemes inflate prices before selling off their holdings, while exit scams involve sudden shutdowns that leave investors stranded without their money. Additionally, fake wallets and exchanges are used to steal funds, and malware or ransomware can lock data, holding it hostage for a ransom.

Pump-and-Dump-Systeme treiben die Preise in die Höhe, bevor sie ihre Bestände verkaufen, während Exit-Betrügereien zu plötzlichen Schließungen führen, die dazu führen, dass Anleger ohne ihr Geld stranden. Darüber hinaus werden gefälschte Wallets und Börsen verwendet, um Gelder zu stehlen, und Malware oder Ransomware kann Daten sperren und sie als Geisel nehmen, um ein Lösegeld zu erpressen.

Finally, pyramid schemes rely on new recruits to pay earlier members in a collapsing chain of payments. To safeguard against these scams, users are advised to thoroughly research projects, verify their legitimacy, and employ security measures such as hardware wallets and two-factor authentication.

Schließlich sind Pyramidensysteme darauf angewiesen, dass neue Mitglieder frühere Mitglieder bezahlen, was zu einer zusammenbrechenden Zahlungskette führt. Um sich vor diesen Betrügereien zu schützen, wird Benutzern empfohlen, Projekte gründlich zu recherchieren, ihre Legitimität zu überprüfen und Sicherheitsmaßnahmen wie Hardware-Wallets und Zwei-Faktor-Authentifizierung einzusetzen.