Klicke Hier, um die besten Krypto Presales zu sehen, die sich in diesem Jahr verzehnfachen könnten!
Die letzte Woche war für Kryptowährungsbesitzer ohnehin schon schrecklich genug. Jetzt greifen Hacker mit fiesen Phishing-Angriffen auch noch Krypto-Wallets an. Bislang haben mehrere Websites, darunter Etherscan und DexTools, die Krypto-Betrugsversuche bestätigt und Warnungen ausgegeben, keine Wallets zu verbinden.
Hacker greifen Krypto-Wallets an
CoinGecko gab am 14. Mai eine Betrugswarnung auf Twitter heraus. Darin heißt es:
„Sicherheitswarnung: Wenn Sie auf der CoinGecko-Website sind und von Ihrem Metamask aufgefordert werden, sich mit dieser Website zu verbinden, ist dies ein SCAM. Verbinden Sie sie nicht. Wir untersuchen derzeit die Ursache für dieses Problem.“
Security Alert: If you are on the CoinGecko website and you are being prompted by your Metamask to connect to this site, this is a SCAM. Don't connect it. We are investigating the root cause of this issue. pic.twitter.com/7vPfTAjtiU
— CoinGecko (@coingecko) May 13, 2022
Die Betrüger, die hinter dem Phishing-Angriff stecken, haben vorgetäuscht, dass die Benutzer auf den wichtigsten NFT-Avatar, den Bored Ape Yacht Club, zugreifen würden, wenn sie auf den angegebenen Link klicken.
Und um das Ganze noch realistischer zu machen, zeigten die Pop-ups ein Affenschädel-Logo neben der inzwischen gelöschten Domain nftapes.win. Laut WHOIS-Abfrage wurde die Domain, von der die Phishing-Angriffe ausgingen, am Freitag gegen 3:00 PM ET.
In der Anzeige wurden die Benutzer aufgefordert, ihre MetaMask-Wallets zu verbinden, um sie auf der Website zu verwenden. Die Web-3.0-Technologie ermöglicht es MetaMask-Geldbörsen, den Zugriff auf Websites über Smartphones und Browser-Erweiterungen zu autorisieren.
Und da es den Betrügern gelungen ist, fragwürdige Werbeskripte auf renommierten Websites zu platzieren, die eine vertrauensvolle Beziehung zu ihrem Publikum haben, tappten viele Nutzer in die Falle. Sie gewährten Zugang zu ihren Wallets.
CoinGecko bestätigt die Ursache für diese Situation:
„Update: Die Situation wird durch ein bösartiges Anzeigenskript von Coinzilla, einem Krypto-Werbenetzwerk, verursacht. Wir haben es jetzt deaktiviert, aber es kann zu einer Verzögerung aufgrund von CDN-Caching kommen. Wir beobachten die Situation weiter. Bleiben Sie wachsam und verbinden Sie Ihr Metamask nicht mit CoinGecko.“
- Bitcoin
(BTC) - Preis
$99,023.00
- Marktkapitalisierung
$1.96 T
Krypto-Wachstum begünstigt Phishing-Angriffe
Der Kryptosektor ist zur bevorzugten Wahl von Cyberkriminellen geworden. Vergangenen November führten sie beispielsweise einen Phishing-Angriff über Google-Anzeigen durch. Sie wollten Anmeldedaten von Nutzern stehlen und sie dazu bringen, sich bei der Geldbörse des Angreifers anzumelden.
So konnte dieser Transaktionen aus der Geldbörse des Opfers empfangen. In ähnlicher Weise stahlen Hacker im Februar NFTs im Wert von 1,7 Millionen Dollar über OpenSea und 18.000 Dollar bei dem jüngsten Angriff über Discord.
Als der Betrug aufflog, sperrte Etherscan vorübergehend die Integration mit Drittparteien. Darüber hinaus teilte Dex Tools seiner Community mit, dass Coinzilla, ein Werbenetzwerk, das nach eigenen Angaben monatlich über 1 Milliarde Impressionen auf 600 seriösen Kryptoseiten liefert, die Quelle des jüngsten Phishing-Angriffs war.
Dex Tool tweetete:
„Wir deaktivieren alle Anzeigen, bis die Situation von @adsbycoinzilla geklärt ist. Bitte seien Sie aufmerksam und genehmigen Sie keine verdächtigen Anfragen Ihres Wallets. DEXTools fordert nicht automatisch irgendwelche Berechtigungen an.“
Textnachweis: Bitcoinist
Zuletzt aktualisiert am 16. Mai 2022
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.