Phishing-Betrüger haben die Websites des Krypto-Medienunternehmens Blockworks und des Ethereum-Blockchain-Scanners Etherscan geklont, um ahnungslose Leser zur Interaktion mit einer Phishing-Site zu verleiten.

Auf einer geklonten Blockworks-Site wird eine gefälschte EILMELDUNG über einen angeblichen Multimillionen-Dollar-Genehmigungs-Exploit auf der dezentralen Börse Uniswap angezeigt, und die Benutzer werden aufgefordert, auf einer gefälschten Etherscan-Website die Genehmigungen zurückzuziehen.

Die gefälschte Blockworks-Website (links) zeigt eine gefälschte Eilmeldung zu einem Uniswap-Exploit im Vergleich zur legitimen Website (rechts).

Die gefälschte Etherscan-Website, die einen angeblichen Token- und Smart-Contract-Genehmigungsprüfer anzeigt, enthält stattdessen einen Smart Contract, der bei einer Verbindung wahrscheinlich ein Krypto-Wallet leeren würde.

Die Phishing-Website (links) im Vergleich zur legitimen Etherscan-Website (rechts).

Eine Altersprüfung der Domänen zeigt, dass die gefälschte Etherscan-Site – approvalscan.io – am 25. Oktober registriert wurde, die gefälschte Blockworks-Site – blockworks.media – einen Tag später.

Magazin: Ethereum Restaking – Blockchain-Innovation oder gefährliches Kartenhaus?