Krypto-Opfer verliert zweimal 2,5 Millionen Dollar – Copy-Paste-Betrug schlägt wieder zu

Ein Anleger fällt zweimal auf denselben Trick herein – und überweist dem Betrüger insgesamt 5 Millionen Dollar. So einfach geht‘s im Wilden Westen der Kryptowährungen.

Die Masche? Altbekannt, aber effektiv: Der Angreifer kopierte eine legitime Wallet-Adresse und ersetzte sie durch seine eigene. Der ahnungslose Nutzer sendete die Summe – und wiederholte den Fehler sogar noch einmal. Willkommen in der Welt der ’blockchain security’, wo selbst die einfachsten Tricks Millionen absahnen.

Und die Moral von der Geschichte? Selbst in der dezentralen Zukunft gilt: Vertrauen ist gut, dreimalige Kontrolle wäre besser. Aber wer braucht schon Sicherheit, wenn die nächste Bullrun-FOMO lockt?

Slowmist fügt einen weiteren Sicherheitsalarm ab

Beitrag einen Sicherheitswarnungswarn ausgestellt, in dem mehrere Benutzer gemeldet haben, dass sie SMS-Nachrichten von „bekannten Börsen“ empfangen haben. In der Nachricht heißt es, dass „Ihr Auszahlungsüberprüfungscode xxx ist. Wenn Sie diese Transaktion nicht anforderten, rufen Sie XXX sofort an, um Hilfe zu erhalten.“ Sobald ein Benutzer zur Nummer zurückgerufen wurde, wird es einem Benutzer mitgeteilt, dass es sich um eine „Sicherheitsverletzung“ handelt und sich mit jemandem angeschlossen hat, der behauptet, aus „Hardware -Wallet -Support“ zu stammen.

Später führen die Betrüger die Opfer zu einem Phishing -Standort und treten sie dazu auf, ihren mnemonischen Satz einzugeben. Dies hat bisher zu Diebstähten von Kaltbriefen im Wert von über 1 Million US -Dollar geführt.

Kürzlich hat eine der berüchtigtsten Phishing -Banden in Crypto, Inferno Drainer, das Ethereum zur Abflussbrieftaschen ausgebeutet Am 24. Mai kennzeichnete Betrug Sniffer einen Fall, in dem eine Brieftasche kürzlich auf EIP-7702 aufgerüstet wurde.

EIP-7702 ist Teil des Pectra-Upgrades, mit dem externe Konten (EOAs) bei Transaktionen vorübergehend wie Smart Con-trac-Wallets verhalten können. Der Slowmist -Gründer Yu Xian erklärte, dass der Inferno -Abfluss den Diebstahl mit einer ausgefeilteren Version des traditionellen Phishs durchführte. Es war anders als frühere Betrügereien, die Benutzerbrieftaschen direkt entführten.

Er erwähnte, dass der Betrüger eine delegierte Metamask-Brieftasche verwendete, die bereits unter EIP-7702 autorisiert wurde. Dies ermöglichte es den Hackern, Token -Transfers lautlos durch einen Batch -Autorisierungsprozess zu genehmigen. In diesem Prozess löste das Opfer unwissentlich einen Befehl „Execute“ in Metamask aus, der zur Verarbeitung böswilliger Stapeldaten im Hintergrund führte. Am Ende wurden Token ausgelaugt.

Die digitale Vermögensbranche beobachtet solche Angriffe, wenn der Markt hoch handelt und Händler alle mit dem Hunger sind, mehr Gewinne zu erzielen. Der Kryptomarkt hat in der letzten Woche mehrere Höhen registriert, während der Angst- und Gierindex unter den Händlern „Gier“ blinkt. Die kumulative Krypto -Marktkapitalisierung läuft auf die Marke von 3,5 Billionen US -Dollar, und Bitcoin , das größte digitale Vermögenswert, hat am 22. Mai frische ATH

Schlüsseldifferenzdraht : Das geheime Tool Crypto -Projekte verwenden garantierte Medienberichterstattung