Ein PEPE-Token-Inhaber fiel kürzlich einem ausgeklügelten Phishing-Angriff zum Opfer und verlor Kryptowährungen im Wert von 1,39 Millionen US-Dollar, nachdem er unwissentlich eine bösartige Uniswap Permit2-Transaktion unterzeichnet hatte. Hier ist, was Sie wissen müssen:
🔴 Was ist passiert?
Wie das Cybersicherheitsunternehmen ScamSniffer berichtete, unterzeichnete das Opfer unwissentlich eine Off-Chain-Permit2-Signatur und gewährte dem Angreifer dadurch uneingeschränkten Zugriff auf sein Wallet.
Zu den gestohlenen Vermögenswerten gehörten die Token Pepe (PEPE), Microstrategy (MSTR) und Apu (APU), die nur eine Stunde nach der Genehmigung schnell auf ein neues Wallet übertragen wurden.
⚠️ Über Uniswap Permit2:
Uniswap Permit2 wurde ursprünglich eingeführt, um Token-Genehmigungen zu vereinfachen und Gasgebühren zu sparen.
Mittlerweile ist diese Funktion jedoch zu einem gängigen Angriffsvektor im DeFi-Ökosystem geworden, wobei Betrüger den Off-Chain-Signaturmechanismus ausnutzen, um Benutzer dazu zu verleiten, die Kontrolle über ihre Gelder aufzugeben.
🚫 Wie funktionieren Permit2-Phishing-Angriffe?
Betrüger verwenden Phishing-Websites oder gefälschte Schnittstellen für dezentrale Anwendungen (dApps), um ihre Opfer dazu zu verleiten, eine bösartige Off-Chain-Signatur zu unterzeichnen.
Die Signatur erscheint harmlos, autorisiert Angreifer jedoch tatsächlich zur Ausführung von Permit- und Transfer From-Aktionen und gibt ihnen so Kontrolle über die Token.
Da die Genehmigung außerhalb der Kette erfolgt, bemerken Benutzer verdächtige Aktivitäten erst, wenn es zu spät ist.
🔍 Warum ist das gefährlich?
Der Off-Chain-Genehmigungsprozess macht diese Angriffe besonders heimtückisch und ermöglicht es Angreifern, mit nur einer einzigen Signatur ganze Wallets zu leeren.
Standardmäßig gestattet Permit2 den Zugriff auf den gesamten Token-Bestand, sofern dieser nicht manuell eingeschränkt wird, ein Schritt, den viele Benutzer übersehen.
📊 Das Gesamtbild:
Dieser Vorfall ist Teil eines wachsenden Trends von Permit2-Phishing-Betrug im Kryptobereich.
Allein in diesem Monat verloren andere Opfer bei ähnlichen Angriffen über 38 Millionen US-Dollar, was die Schwachstellen des DeFi-Ökosystems verdeutlicht.
Dem Web3-Sicherheitsbericht von CertiK zufolge waren Phishing und die Kompromittierung privater Schlüssel für den Großteil der Kryptoverluste verantwortlich; der Gesamtschaden belief sich auf 343 Millionen US-Dollar.
🔐 Bleiben Sie in DeFi sicher:
Überprüfen Sie immer die Berechtigungen, die Sie erteilen, bevor Sie eine Transaktion unterzeichnen, insbesondere außerhalb der Kette.
Verwenden Sie sichere Geldbörsen und aktivieren Sie zusätzliche Sicherheitsfunktionen.
Bleiben Sie über die neuesten Phishing-Taktiken auf dem Laufenden und klicken Sie nicht auf verdächtige Links.
👉 Folgen Sie uns für weitere Updates zum Schutz Ihrer Krypto-Assets und um den neuesten Sicherheitsbedrohungen in der DeFi-Welt immer einen Schritt voraus zu sein! 🔒
#10MTradersLeague #TrumpDeFi #BTCSurges67K #BNSOL #GrayscaleConsiders35Cryptos