Auf X kursiert ein gefälschter Shiba-Inu-Airdrop ($SHIB), und das langjährige Community-Mitglied Mazrael fordert die Token-Inhaber auf, sich davon fernzuhalten.

Mazrael, der das Spiel Shiba Eternity berät, sagte, dass hinter den Beiträgen keine legitime Verlosung stecke. TokenPost berichtete, dass er am 12. Oktober davor gewarnt habe, dass die Aktion Nutzer Aktivitäten aussetzen könnte, die ihre Wallets leeren. Seine Nachricht war kurz: "Kein solcher Airdrop. Das ist ein Drainer." Außerdem sagte er, solche Beiträge würden die Timelines überschwemmen, und empfahl den Nutzern, nicht darauf zu klicken, sondern sie stattdessen zu melden.

So funktioniert der Shiba-Inu-Airdrop-Betrug

Laut Cryptonews behauptete ein X-Konto, der „SHIB-Airdrop-Hype“ sei zurück, und erklärte, nach einer Überprüfung seiner Wallet teilnahmeberechtigt zu sein. Dazu teilte es einen Link zu einer betrügerischen Website. Derselbe Bericht merkte an, dass shib(.)io weiterhin die offizielle Website des Projekts ist.

Die Gefahr beginnt, wenn ein Nutzer eine Wallet verbindet und etwas signiert, das wie eine gewöhnliche Aufforderung aussieht. Cryptonews zufolge handelt es sich bei dem Pop-up tatsächlich um eine Genehmigungsanfrage oder eine böswillige Signatur. Mit ihrer Signatur erteilen Nutzer dem Smart Contract des Drainers die Berechtigung, ihre Token auszugeben oder zu übertragen. Dafür muss kein Passwort gestohlen werden.

Das Sicherheitsunternehmen Group-IB beschreibt einen Krypto-Drainer als ein Web3-Phishing-Tool, das Nutzer dazu verleitet, Transaktionen zu signieren, durch die ein Angreifer die Kontrolle über ihre Wallet erhält. Da das Opfer die Transaktion autorisiert hat, erscheint die Übertragung für die Blockchain legitim und kann nicht rückgängig gemacht werden.

TokenPost merkte an, dass im Zusammenhang mit dieser Kampagne keine bestätigten Opfer, gestohlenen Vermögenswerte oder verifizierten On-Chain-Aktivitäten festgestellt worden seien und auch keine bösartige Domain oder Vertragsadresse genannt worden sei. Die Warnung ist daher vorsorglicher Natur und kein Bericht über bestätigte Verluste.

So können SHIB-Inhaber ihre Wallets schützen

Mazrael rief die Mitglieder der Community dazu auf, verdächtige Links zu meiden und die Konten zu melden, die dafür werben. TokenPost empfahl, Airdrop-Ankündigungen über die offiziellen Kanäle des Projekts zu überprüfen, bevor man eine Wallet verbindet, Token-Ausgaben genehmigt oder eine Transaktion signiert. Außerdem wies das Medium darauf hin, dass shib(.)io eine Funktion „Betrug melden“ bietet und dass der offizielle Account von Shiba Inu bereits früher erklärt hat, dass unaufgeforderte SHIB-Airdrop-Angebote Betrugsversuche sind.

Group-IB weist außerdem darauf hin, dass ein Drainer typischerweise auf einer vom Nutzer signierten Genehmigung beruht und diese Berechtigung aktiv bleibt, bis sie widerrufen wird. Das Unternehmen empfiehlt, mit einem Token-Genehmigungsprüfer – wie dem in Block-Explorer wie Etherscan integrierten – zu überprüfen, welche Token jede Adresse ausgeben darf, und verdächtige Berechtigungen zu widerrufen.

Quellen

  • TokenPost: Gefälschte Werbung für einen Shiba-Inu-Airdrop warnt vor Wallet-Drainer

  • Cryptonews: Warnung vor gefälschtem Shiba Inu (SHIB); viraler Airdrop entpuppt sich als Wallet-Drainer

  • Group-IB: Leitfaden zu Krypto-Wallet-Drainer und Schutzmaßnahmen