Krypto-Nutzer verliert 50 Millionen US-Dollar durch „Adressvergiftungs“-Betrug

Ein Krypto-Nutzer verlor 50 Millionen USDT, nachdem er auf einen Adressvergiftungsbetrug bei einem massiven On-Chain-Exploit hereingefallen war.

Der Diebstahl, entdeckt von der Web3-Sicherheitsfirma Web3-Antivirus, trat auf, nachdem der Nutzer eine Testtransaktion in Höhe von 50 $ gesendet hatte, um die Zieladresse vor der Überweisung des verbleibenden Betrags zu bestätigen.

Innerhalb von Minuten erstellte ein Betrüger eine Wallet-Adresse, die der Zieladresse stark ähnelte, indem sie die ersten und letzten Zeichen übereinstimmen ließ, da den meisten Nutzern bewusst ist, dass Wallets Adressen abkürzen und nur Präfixe und Suffixe anzeigen.

Der Betrüger sandte dem Opfer anschließend eine winzige „Dust“-Menge, um dessen Transaktionshistorie zu vergiften. Das Opfer, das offenbar davon ausging, dass die Zieladresse legitim und korrekt eingegeben war, kopierte die Adresse aus seiner Transaktionshistorie und überwies schließlich 49.999.950 USDT an die Adresse des Betrügers.

Diese kleinen Staubtransaktionen werden oft an Adressen mit großen Beständen gesendet und vergiften die Transaktionshistorien, um Nutzer bei Copy-Paste-Fehlern zu erwischen, wie in diesem Fall. Bots, die diese Transaktionen durchführen, werfen ein weites Netz und hoffen auf Erfolg, den sie in diesem Fall erzielt haben.

Blockchain-Daten zeigen, dass die gestohlenen Gelder anschließend gegen Ether ETH$2.010,81 getauscht und über mehrere Wallets hinweg transferiert wurden. Mehrere beteiligte Adressen haben seitdem interagiert mit Tornado Cash, ein sanktionierter Krypto-Mixer, in dem Versuch, die Transaktionsspur zu verschleiern.

Als Reaktion darauf veröffentlichte das Opfer ein On-Chain-Nachricht fordert die Rückgabe von 98 % der gestohlenen Gelder innerhalb von 48 Stunden. Die Nachricht, untermauert durch rechtliche Drohungen, bot dem Angreifer eine Belohnung von 1 Million US-Dollar als White-Hat-Bounty, sofern die Vermögenswerte vollständig zurückgegeben werden.

Die Nichterfüllung der Anforderungen, so warnt die Meldung, wird rechtliche Schritte und strafrechtliche Anklagen nach sich ziehen.

„Dies ist Ihre letzte Gelegenheit, diese Angelegenheit friedlich zu klären“, schrieb das Opfer in der Nachricht. „Sollten Sie nicht nachkommen, werden wir die Angelegenheit über die internationalen Strafverfolgungsbehörden eskalieren.“

Adressvergiftung nutzt keine Schwachstellen im Code oder der Kryptographie aus, sondern macht sich stattdessen Nutzergewohnheiten zunutze, insbesondere die Abhängigkeit von teilweiser Adressübereinstimmung und dem Kopieren und Einfügen aus der Transaktionshistorie.