Große On-Chain-Verluste aufgrund eines Adressvergiftungsangriffs
Ein bedeutender On-Chain-Betrugsfall hat die anhaltenden Risiken hervorgehoben, die mit Adressvergiftungsbetrügereien im Bereich der Kryptowährungen verbunden sind. Eine Person hat versehentlich fast 50 Millionen USD in USDt (Tether) an die Wallet eines Betrügers überwiesen, was zu einem der größten Verluste in diesem Jahr führte. Der Fehler geschah, nachdem das Opfer eine bösartige Adresse aus seinem Transaktionsverlauf kopiert hatte und Opfer eines ausgeklügelten Adressvergiftungsplans wurde, der sich auf subtile Ähnlichkeiten von Adressen stützt, um selbst erfahrene Benutzer zu täuschen.
Wichtige Erkenntnisse
Eine Person verlor fast USD 50 Millionen USDt aufgrund eines klassischen Adressvergiftungsbetrugs.
Der Angriff nutzte die Abhängigkeit des Opfers von der Kopie von Adressen aus der Transaktionshistorie, die ähnliche Betrugsadressen enthielten.
Onchain-Analysen zeigen, dass die ursprüngliche kleine Überweisung legitim war, aber der anschließende Gesamtbetrag an die vergiftete Adresse gesendet wurde.
Der Angreifer hat die gestohlenen Gelder in Ether transferiert und teilweise über Tornado Cash gewaschen.
Erwähnte Ticker: USDt, ETH
Stimmung: Vorsichtig bearish
Preisimpact: Negativ, da Betrügereien das Vertrauen untergraben und laufende Sicherheitsherausforderungen im Krypto-Ökosystem hervorheben.
Markt Kontext: Dieser Vorfall unterstreicht die anhaltenden Sicherheitsbedrohungen im Kryptowährungssektor angesichts steigender onchain Verluste und hochkarätiger Sicherheitsverletzungen.
Details des Betrugs und seine Implikationen
Der Vorfall wurde durch Onchain-Untersuchungen aufgedeckt, die zeigten, dass die Wallet des Opfers seit etwa zwei Jahren aktiv war und hauptsächlich für USDt-Transaktionen verwendet wurde. Bemerkenswert ist, dass die Gelder kurz vor dem Verlust von Binance abgehoben wurden, was auf eine aktive Verwaltung der Wallet vor dem Diebstahl hinweist.
Laut dem Sicherheitsforscher Cos, Gründer von SlowMist, beruhte der Erfolg des Betrugs auf den subtilen Ähnlichkeiten zwischen der bösartigen Adresse und der legitimen. "Man kann sehen, dass die ersten drei Zeichen und die letzten vier Zeichen gleich sind," erklärte er und betonte, wie solche kleinen Überschneidungen selbst erfahrene Benutzer täuschen können. Die Strategie des Angreifers umfasste kleine Überweisungen, die ähnliche Adressen in Transaktionshistorien schichteten und zukünftige Kopierversuche riskant machten.
Nach dem Diebstahl tauschte der Angreifer schnell den USDt gegen Ether und verteilte die Erlöse auf mehrere Wallets. Ein Teil der gestohlenen Gelder wurde in Tornado Cash, einen datenschutzorientierten Mixing-Dienst, verschoben, was die Bemühungen zur Verfolgung der Vermögenswerte komplizierte. Der Vorfall dient als eindringliche Erinnerung daran, wie menschliche Gewohnheiten bei Sicherheitsverletzungen ausgenutzt werden können, indem weniger auf die Ausnutzung von Systemanfälligkeiten und mehr auf Verhaltensmanipulation gesetzt wird.
Die zunehmende Häufigkeit von Adressvergiftungsbetrügen fällt mit einem Anstieg von krypto-bezogenen Hacks zusammen, die in 2025 zu einem Verlust von rund $3,4 Milliarden führten. Bemerkenswert ist, dass drei große Sicherheitsverletzungen, darunter ein nahezu $1,4 Milliarden Hack der Derivateplattform Bybit, zu mehr als zwei Dritteln der Gesamtverluste in diesem Jahr beitrugen, was die weiterhin bestehenden Risiken für die Branche verdeutlicht.
Dieser Artikel wurde ursprünglich veröffentlicht als Copy-Paste-Fehler verursacht $50M USDt Verlust in Adressvergiftungsbetrug auf Crypto Breaking News – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.