Bekannte Krypto-Twitter-Konten ausgenutzt: Betrüger erbeuten fast 1 Million US-Dollar
In einer Reihe gezielter Angriffe gelang es Betrügern, die Twitter-Konten einflussreicher Personen aus der Kryptowährungsbranche zu manipulieren und so digitale Vermögenswerte im Wert von fast 1 Million US-Dollar zu stehlen. Zu den namhaften Opfern zählen der Gründer von Pudgy Penguins, der Chief Technology Officer von OpenAI und sogar der bekannte Kryptokritiker Peter Schiff.
In den letzten Wochen haben diese Betrüger die Kontrolle über mehr als acht bekannte Twitter-Konten im Zusammenhang mit dem Krypto-Bereich übernommen und diese als Plattformen für Phishing-Betrug genutzt. Der Blockchain-Ermittler ZachXBT hat enthüllt, dass diese illegalen Aktivitäten zur Anhäufung gestohlener Kryptowährungen im Wert von fast siebenstelligen Beträgen geführt haben.
ZachXBT gab in einem ausführlichen Twitter-Thread vom 9. Juni die Entdeckung mehrerer „Linked-On-Chain“-Wallets bekannt, die direkt mit den Phishing-Betrügereien in Verbindung stehen, die über die kompromittierten Konten verbreitet wurden. Der Ermittler meinte, dass einige der Hacks auf SIM-Tausch zurückzuführen seien, andere Konten jedoch offenbar durch unbefugten Zugriff auf ein Twitter-Verwaltungspanel gestohlen worden seien.
Zu den Zielkonten gehören beispielsweise die von Cole Villemain, dem Gründer von Pudgy Penguins, Steve Aoki, einem bekannten DJ und NFT-Sammler, und Pete Rizzo, dem Herausgeber des Bitcoin Magazine. Interessanterweise wurde sogar der leidenschaftliche Kryptokritiker Peter Schiff Opfer dieser Hacker-Welle, denn sein Konto wurde missbraucht, um einen zweifelhaften Link zu verbreiten, der mit tokenisiertem Gold innerhalb der dezentralen Finanzwelt verknüpft war.
ZachXBT drückte seine Besorgnis über die Schwere der Situation aus und forderte eine gründliche Untersuchung jedes einzelnen Angriffs durch Twitter Safety, da die kumulierten Verluste aus diesen Vorfällen fast 1 Million US-Dollar betragen. Der Ermittler hob das Problem der verzögerten Reaktionszeiten des Twitter-Supports hervor, wodurch einige der betrügerischen Tweets über längere Zeiträume von Stunden bis hin zu Tagen bestehen blieben.
Um die Sicherheitsmaßnahmen zu verbessern, forderte ZachXBT Einzelpersonen dazu auf, Sicherheitsschlüssel gegenüber der SMS-basierten Zwei-Faktor-Authentifizierung zu verwenden, da die letztere Methode anfällig ist.
Ein weiterer Fall eines kompromittierten Kontos, auf den ZachXBT aufmerksam gemacht hat, betrifft die Chief Technology Officer von OpenAI, Mira Murati. Am 2. Juni schlugen Mitglieder der Krypto-Community Alarm, weil ihr Konto einen Phishing-Link teilte, der für einen betrügerischen Airdrop im Zusammenhang mit einem ERC-20-Token namens OPENAI warb. Obwohl der Tweet etwa eine Stunde lang online war und 79.600 Aufrufe und 83 Retweets erhielt, wurde er schließlich gelöscht. Die Betrüger beschränkten die Antworten absichtlich, um zu verhindern, dass Benutzer Warnungen aussprechen.
Ende Mai wurde Arthur Madrid, Mitbegründer und CEO von The Sandbox, einer Metaverse-Plattform, Opfer eines ähnlichen Angriffs auf seinen Twitter-Account. Die Täter nutzten den kompromittierten Account, um einen gefälschten SAND-Token-Airdrop zu unterstützen. Obwohl es noch unklar ist, ob dieser spezielle Hack mit der von ZachXBT identifizierten Hackergruppe in Verbindung steht, unterstreicht der Vorfall die Häufigkeit solcher Cyberkriminalität im Krypto-Bereich.
Der Beitrag Krypto-Betrüger erspielten sich fast 1 Million US-Dollar, indem sie die Kontrolle über über 8 einflussreiche Twitter-Konten übernahmen, erschien zuerst auf Coinstelegram.