In einem kürzlichen und groß angelegten Sicherheitsvorfall hat ein sogenannter „Crypto Whale“ einen Verlust von 55,47 Millionen Dollar in DAI erlitten.
Dieser enorme Verlust war das Ergebnis eines ausgeklügelten Phishing-Angriffs, wie vom Blockchain-Analyseunternehmen Lookonchain und dem Cybersicherheitsunternehmen Certik ausführlich beschrieben. Der Angriff umfasste die unbefugte Übertragung des Eigentums an einem Maker-Tresor mit beträchtlichem DAI-Vermögen auf eine böswillige Entität.
Wie der Mega-Crypto-Hack ablief
Die Ereignisse begannen mit einem ahnungslosen Opfer, das eine scheinbar harmlose Transaktion signierte, die sich in Wirklichkeit als Falle herausstellte.
Dieses entscheidende Ereignis fand am 20. August 2024 um 17:40 UTC statt, als das Eigentum an DSProxy #166.776 auf die berüchtigte Phishing-Adresse „0x0000db5c8B030ae20308ac975898E09741e70000“ übertragen wurde.
Nach der Eigentumsübertragung verwendete der Angreifer eine andere Adresse, „0x5D4b2a02c59197eb2cae95a6df9fe27af60459d4“, um illegal 55.473.618 DAI-Token aus dem kompromittierten Tresor zu entnehmen.
Blockchain-Daten von Etherscan zeigen, dass der Angreifer etwa die Hälfte des gestohlenen DAI in 10.625 Ethereum (ETH) umwandelte.
Der Einsatz von Inferno Drainer
Laut Certik, einer führenden Plattform zur Analyse und Überwachung von Blockchain-Protokollen und DeFi-Projekten, wurde bei diesem Angriff eine Phishing-Technik namens Inferno Drainer eingesetzt.
Inferno Drainer ist eine besonders schädliche Art von Smart-Contract-Exploit, der Transaktionsberechtigungen manipuliert, um Vermögenswerte auf Adressen umzuleiten, die von den Angreifern kontrolliert werden.
Dieser Exploit ist oft in bösartigen Smart Contracts eingebettet, die harmlos erscheinen oder legitime Vertragsinteraktionen nachahmen. Dies täuscht Benutzer, Transaktionen durchzuführen, die den Angreifern Zugang zu oder Kontrolle über ihre digitalen Vermögenswerte gewähren.
Certik betonte die Schwere dieses Exploits und gab an, dass der Diebstahl möglicherweise dadurch ermöglicht wurde, dass der Angreifer die Kontrolle über das extern verwaltete Konto (EOA) des Opfers durch irreführende Mittel erlangte, einschließlich getarnter bösartiger Links oder kompromittierter Schnittstellen.
Nach dem Vorfall warnte Lookonchain auf ihrem X-Account vor den Sicherheitsrisiken. Sie rieten, immer sorgfältig zu prüfen, bevor man eine Transaktion bestätigt, und niemals unbekannte Transaktionen zu signieren.
Der größere Kontext der Kryptosicherheit im Jahr 2024
Dieser jüngste Vorfall reiht sich in ein ohnehin schon turbulentes Jahr für die Sicherheit von Kryptowährungen ein. Allein im Juli 2024 beliefen sich die Gesamtschäden durch verschiedene Exploits, Hacks und Betrügereien auf etwa 270,9 Millionen Dollar.
Obwohl etwa 7,8 Millionen Dollar an die Opfer zurückgegeben wurden, bleibt dies eine äußerst besorgniserregende Entwicklung. Die Verluste wurden von Certik weiter aufgeschlüsselt, wobei etwa 3 Millionen Dollar auf Exit-Scams und satte 265,8 Millionen Dollar auf Flash Loans zurückzuführen waren.
Diese Flash Loans werden häufig in ausgeklügelten Arbitragestrategien eingesetzt, können jedoch auch genutzt werden, um Marktpreise vorübergehend zu manipulieren. Andere Exploits trugen etwa 9,8 Millionen Dollar zum Gesamtschaden bei. Zum Zeitpunkt des Schreibens lag die gesamte Marktkapitalisierung von Kryptowährungen bei 2,053 Billionen Dollar.
Erhalten Sie 20 % Rabatt und beanspruchen Sie $1000 bei MEXC
MEXC ist eine der weltweit beliebtesten Krypto-Börsen, da sie die niedrigsten Handelsgebühren und tausende von Token anbietet. Coins und Token, einschließlich Memecoins, werden sehr schnell auf der Plattform hinzugefügt. Darüber hinaus bietet MEXC viele Handelsoptionen an, wie Futures-Trading und Copy-Trading.
MEXC bietet einen zusätzlichen Rabatt von 20 % auf die bereits niedrigen Spot- und Futures-Handelsgebühren, wenn Sie den nativen MX Token halten. Sie erhalten sogar 50 % Rabatt, wenn Sie 1000 MX Token halten.
Neue Benutzer können zusätzlich bis zu $1000 an kostenlosen Boni beanspruchen. Die Bedingungen für diese Aktion finden Sie auf der MEXC-Website.
