Eine alte Ethereum-Wallet, die seit dem Start des Netzwerks im Jahr 2015 inaktiv war, hat erfolgreich 4,6 Mio. $ überwiesen und einen blitzschnellen Angriff von Betrügern ignoriert.
Die Einzelheiten des Vorfalls, der sich am Montag ereignete:
-Aktivierung einer Legende: Die Wallet erhielt ihre ersten Coins bereits im Genesis-Block von Ethereum im Juli 2015. Sie blieb mehr als 11 Jahre lang unangetastet, bis der Besitzer eine Testüberweisung von 0,05 ETH tätigte.
-Angriff in drei Minuten: Nur drei Minuten nach dem Test registrierten automatisierte Betrüger-Bots die Aktivität und starteten einen sogenannten „Address-Poisoning“-Angriff.
-Die Falle: Die Angreifer erstellten gefälschte Adressen, deren erste und letzte Zeichen exakt mit denen der Empfänger-Wallet übereinstimmten, und überschütteten das Opfer mit Mikrotransaktionen. Sie setzten darauf, dass der Besitzer beim Versand des Hauptbetrags einfach eine ähnlich aussehende Adresse aus dem Transaktionsverlauf kopieren würde.
-Vorbildliche Wachsamkeit: Der Besitzer der Wallet zeigte äußerste Vorsicht, überprüfte die Transaktionsdetails zusätzlich und überwies 38 Minuten nach dem Test den gesamten Betrag – 2.154,94 ETH (~4,6 Mio. $) – an die richtige Adresse.
Dieser Betrug ist weit verbreitet, weshalb das Ethereum-Netzwerk voller winziger Spam-Überweisungen von Bots ist.
Die Einzelheiten des Vorfalls, der sich am Montag ereignete:
-Aktivierung einer Legende: Die Wallet erhielt ihre ersten Coins bereits im Genesis-Block von Ethereum im Juli 2015. Sie blieb mehr als 11 Jahre lang unangetastet, bis der Besitzer eine Testüberweisung von 0,05 ETH tätigte.
-Angriff in drei Minuten: Nur drei Minuten nach dem Test registrierten automatisierte Betrüger-Bots die Aktivität und starteten einen sogenannten „Address-Poisoning“-Angriff.
-Die Falle: Die Angreifer erstellten gefälschte Adressen, deren erste und letzte Zeichen exakt mit denen der Empfänger-Wallet übereinstimmten, und überschütteten das Opfer mit Mikrotransaktionen. Sie setzten darauf, dass der Besitzer beim Versand des Hauptbetrags einfach eine ähnlich aussehende Adresse aus dem Transaktionsverlauf kopieren würde.
-Vorbildliche Wachsamkeit: Der Besitzer der Wallet zeigte äußerste Vorsicht, überprüfte die Transaktionsdetails zusätzlich und überwies 38 Minuten nach dem Test den gesamten Betrag – 2.154,94 ETH (~4,6 Mio. $) – an die richtige Adresse.
Dieser Betrug ist weit verbreitet, weshalb das Ethereum-Netzwerk voller winziger Spam-Überweisungen von Bots ist.
