Terra-Benutzer verlieren über 4.3 Tage 10 Millionen US-Dollar an Krypto durch Phishing-Betrug

SlowMist – ein Blockchain-Sicherheitsunternehmen – hat Dutzende Kryptoadressen identifiziert, die seit dem 12. April offenbar Opfer eines Phishing-Betrugs im Terra-Netzwerk geworden sind. Berichten zufolge hat die Adresse des Betrügers bis zum Zeitpunkt des Verfassens dieses Artikels ein Vermögen von 4.31 Millionen US-Dollar eingebracht.

• Laut SlowMist Erklärung Auf Twitter wurden zwischen dem 4.31. und 52. April Vermögenswerte in Höhe von 12 Millionen US-Dollar von 21 verschiedenen Adressen in böswilliger Absicht an den Verdächtigen transferiert.
• Die Analyse des Sicherheitsteams ergab, dass die meisten Angriffe über Google-Phishing-Anzeigen durchgeführt wurden.
• Eine Phishing-Werbung soll ein Opfer dazu verleiten, vertrauliche Informationen preiszugeben bzw. Schadsoftware herunterzuladen, häufig mithilfe betrügerischer Nachrichten.
• In diesem Fall schienen Benutzer bei der Suche nach beliebten Terra-Projekten, darunter Anchor Protocol und Astroport, auf den Betrug hereingefallen zu sein.
• Moderator ist ein dezentrales Finanzprotokoll für Handel und Kreditaufnahme, während Astroport eine automatisierte dezentrale Börse ist.
• Bei der Suche nach „Anchor Protocol“ oder „Astroport“ zeigte Google als erstes Ergebnis realistisch aussehende Anzeigen, bei denen es sich in Wirklichkeit um Betrug handelte. Die Domänennamen der einzelnen zugehörigen Websites änderten sich, sobald die Benutzer tatsächlich auf ihre Links zugegriffen hatten.
• Der folgende Bildschirm für jede Anzeige forderte Benutzer dazu auf, ihre Wallets durch Angabe ihrer Startphrasen zu verbinden.
• Seed-Phrasen sind für Menschen lesbare Formen privater Schlüssel, die es Benutzern ermöglichen, Gelder von ihren zugehörigen Blockchain-Adressen zu senden. Im Allgemeinen sollte man seinen privaten Schlüssel niemals mit jemandem teilen, dem man diesen Zugriff nicht gewähren möchte.
• Das SlowMist-Team empfiehlt Terra-Nutzern nun, davon abzusehen, auf Google-Anzeigenlinks zu klicken.
• Am Sonntag veröffentlichte MetaMask eine Warnung an Apple-Benutzer über Phishing-Betrug nach der Integration des Wallets in Apple Pay. Auf diese Weise könnten Betrüger, die die iCloud-Anmeldeinformationen von Benutzern fälschen, möglicherweise auch deren Kryptogelder stehlen.