Das Vermögensverwaltungsprotokoll für dezentrale Finanzen (DeFi) Velvet Capital musste seine Website vorübergehend deaktivieren, um einen groß angelegten Phishing-Versuch zu verhindern.
Mitglieder der Krypto-Community auf X meldeten am 23. April ungewöhnliche Aktivitäten auf der Handelsplattform von Velvet Capital. Benutzer, die versuchten, eine Verbindung zum Front-End herzustellen, wurden aufgefordert, ihrem Wallet-Zugriff auf das Protokoll zu genehmigen.
Interne Untersuchungen veranlassten Velvet Capital dazu, eine Cybersicherheitswarnung herauszugeben und den Anlegern zu raten, bis auf Weiteres sämtliche Wallet-Connect-Anfragen der Anwendung abzulehnen.
Velvet Capital warnt vor einer möglichen Kompromittierung der Website. Quelle: Velvet Capital
Anleger, die der betrügerischen Anfrage möglicherweise zugestimmt haben, müssen den Wallet-Zugriff auf das Protokoll widerrufen, um einen Verlust von Geldern zu vermeiden. Darüber hinaus hat Velvet Capital die Anwendung deaktiviert, um weitere Verluste für Anleger zu minimieren.
Velvet Capital nimmt kompromittierte Website zur weiteren Untersuchung vom Netz. Quelle: v2.velvet.capital
Der Gründer von Velvet Capital, Wassili Nikonow, gab die Schließung der Website auf Telegram bekannt:
„ACHTUNG, interagieren Sie nicht mit der Velvet-Website. Wir schließen sie wegen Wartungsarbeiten und untersuchen das Problem. Sobald das Problem gelöst ist, werden wir eine Nachbesprechung veröffentlichen.“
Fast zwei Stunden nach der Schließung der Website sagte Nikonov, er arbeite gemeinsam mit dem Technikteam und Sicherheitsforschern daran, die Kontrolle über die Website wieder von den Hackern zu befreien.
Quelle: Velvet Capital
Die Blockchain-Ermittlungsfirmen Blockaid und Scam Sniffer hatten den Hack der Website bereits vor der offiziellen Bekanntgabe des Hacks durch Velvet Capital bestätigt. Benutzer, die seit dem 23. April, 5:39 Uhr UTC, Transaktionen auf Velvet Capital bestätigt haben, könnten Opfer der Cyberkriminalität sein.
Nikonov riet solchen Benutzern, ein Ticket auf Discord zu eröffnen und die Transaktionsdetails zur Behebung an das Velvet Capital-Team weiterzugeben. Er fügte hinzu:
„Seien Sie versichert, dass die Smart Contracts nicht betroffen sind und auch die Gelder auf Velvet nicht beeinträchtigt werden. Wir untersuchen das Front-End-Problem, mit dem einige Benutzer heute Morgen konfrontiert waren, und werden die Ergebnisse so schnell wie möglich mitteilen.“
Nikonov betonte, dass bis 6:50 Uhr UTC kein Benutzer Verluste gemeldet habe.
Verwandte Themen: So widerrufen Sie den Smart Contract-Zugriff auf Ihre Kryptowährung
Die DeFi-Protokolle Aerodrome und Velodrome waren am 28. November 2023 Opfer ähnlicher Front-End-Hacks. Die beiden Plattformen veröffentlichten auf X Ankündigungen, dass ihre Front-Ends kompromittiert worden seien, und forderten die Benutzer auf, während der Untersuchungen nicht mit den Plattformen zu interagieren.
Quelle: Flugplatz
Laut dem Blockchain-Ermittler ZachXBT gelang es den Angreifern damals, Krypto-Assets im Wert von rund 40.000 US-Dollar zu erbeuten.
Magazin: Der beliebteste Exploit der Lazarus Group enthüllt – Analyse von Krypto-Hacks