Phishing-Betrug und Exploit zielen auf Bitcoin-Nutzer ab

Ein kürzlich aufgedeckter Phishing-Betrug, der sich gegen Trezor-Nutzer richtete, hat Berichten zufolge dazu geführt, dass eine Person ihre gesamten Ersparnisse verlor. Der Betrug wurde durch eine von Google gesponserte Anzeige ermöglicht, die Nutzer auf eine gefälschte Trezor-Seite führte, die in den Suchergebnissen über der legitimen Seite positioniert war. Das Opfer, bekannt als David in sozialen Medien, warnte andere vor den Gefahren, Wiederherstellungs-Samen auf solchen betrügerischen Seiten einzugeben. On-Chain-Daten zeigen, dass die mit dem Betrug verbundene Wallet über 24 BTC erhielt, was einem Wert von etwa 1,6 Millionen Dollar entspricht, bevor die meisten Gelder woanders hin transferiert wurden.

Trezor hat die Situation anerkannt und arbeitet daran, die betrügerische Seite entfernen zu lassen. Sie fordern die Nutzer auf, immer zu überprüfen, ob sie sich auf der offiziellen Website befinden, bevor sie sensible Informationen eingeben. Die Hardware selbst wurde nicht kompromittiert; vielmehr wurde das Vertrauen der Nutzer ausgenutzt.

In einem separaten Vorfall kündigte BTCPay Server, der es Händlern ermöglicht, Bitcoin-Zahlungen zu akzeptieren, eine kritische Sicherheitsanfälligkeit an, die derzeit ausgenutzt wird. Das Team hat die Nutzer aufgefordert, sofort auf Version 2.4.2 zu aktualisieren, um ihre Gelder zu schützen. Sie empfahlen auch, dass Betreiber ihre Zugangsdaten aktualisieren und alle Gelder aus Hot Wallets in neue Wallets transferieren, um potenzielle Verluste zu minimieren.

Beide Vorfälle verdeutlichen die anhaltenden Risiken, die mit der Selbstverwahrung von Kryptowährungen verbunden sind. Während das Protokoll von Bitcoin sicher bleibt, zeigen diese Angriffe Schwachstellen im Nutzerverhalten und in der Software. Phishing bleibt eine erhebliche Bedrohung im Kryptobereich, mit erheblichen Verlusten, die in den letzten Monaten gemeldet wurden. Die Wirksamkeit der Reaktionen auf diese Vorfälle wird entscheidend sein, um die Auswirkungen auf die Nutzer insgesamt zu bestimmen.

Neue Fakten zu Krypto-Exploits

• Hacker haben im ersten Halbjahr 212 Onchain-Exploits einen Rekordbetrag von 1,1 Milliarden Dollar aus Krypto-Protokollen abgezweigt.
• Mit Nordkorea verbundene Gruppen machten 609 Millionen Dollar oder 55 % dieser Verluste aus.
• Die Protokolle von Ethereum und Solana erlitten die schwersten Verluste, etwa 332 Millionen Dollar bzw. 326 Millionen Dollar.
• Zu den größeren Sicherheitsverletzungen gehörten KelpDAO mit 292 Millionen Dollar und Drift Protocol mit 285 Millionen Dollar, beide mit demselben Nordkorea-Cluster verbunden.
• Die Häufigkeit der Angriffe stieg von 18 im Januar auf 57 im Juni, wobei allein im April 635 Millionen Dollar gestohlen wurden.
• Fehler in der Betriebssicherheit, wie der Missbrauch privilegierter Schlüssel, verursachten Schäden von etwa 790 Millionen Dollar und übertrafen damit erheblich die Code-Schwachstellen.
• Neu auftretende Risiken umfassen Angriffe durch Eingabeaufforderungen, die auf KI-Agenten abzielen, und neuartige Wallet-Delegations-Exploits, die traditionelle Abwehrmechanismen umgehen.

Neue Fakten zum Bitcoin-Exploit

• Bitcoin-Investoren haben über 88 Millionen Dollar aufgrund eines Exploits in der Coldcard-Hardware-Wallet verloren.
• Der Exploit steht im Zusammenhang mit einem Firmware-Fehler, der die Zufälligkeit der Generierung des geheimen Wiederherstellungsphrases der Wallet verringert hat.
• Forscher identifizierten eine dritte Welle von Angriffen, bei denen 207,7294 BTC abgezogen wurden, was den geschätzten Gesamtverlust auf 1.367,05 BTC über 4.585 Adressen erhöht.
• Die Wellen 1 und 2 des Exploits folgten ähnlichen Mustern, aber Welle 3 zeigte unterschiedliche Verhaltensweisen, einschließlich der Aufgabe gemeinsamer Sammler und einem Wechsel zu P2WSH-Adressen.
• Die anfällige Firmware wurde am 17. März 2021 veröffentlicht, rund um Block 674.951, und alle identifizierten gestohlenen Coins wurden nach diesem Block erstellt.
• Der Diebstahl hat Coldcard-Nutzer dazu veranlasst, sofortige Maßnahmen zum Schutz ihrer Gelder zu ergreifen.