Notorischer Betrüger „Monkey Drainer“ stiehlt $1 Million in ETH, so geht’s

In den letzten 24 Stunden einer der beliebtesten Betrüger in der NFT und die Kryptoindustrie „Monkey Drainer“ stahl ungefähr 1 Million Dollar oder 700 ETH aus verschiedenen Brieftaschen. Zwei der größten Opfer sind Wallets, die auf 0x02a und 0x626 enden und zusammen 370,000 Dollar verloren haben.

Das Hauptinstrument der Betrüger ist Phishing. Technisch gesehen bleiben Blockchain- und Non-Custodial-Wallets sicher und solide und die einzige Möglichkeit, Zugang zu den darin gespeicherten Geldern zu erhalten.

2/ Zu den zwei größten Opfern des vergangenen Tages gehören 0x02a und 0x626, die zusammen 370 US-Dollar durch das Signieren von Transaktionen auf bösartigen Phishing-Websites verloren haben, die von Monkey Drainer wie den unten aufgeführten betrieben werden. pic.twitter.com/HRwmP08UWn

— ZachXBT (@zachxbt) 25. Oktober 2022

Der häufigste Zugriff auf NFTs erfolgt über Phishing-Links. Benutzer erhalten normalerweise bösartige Inhalte in ihrer E-Mail, gehen zu einem Link und geben dann genügend sensible Daten ein, damit Hacker auf ihre Brieftaschen zugreifen können.

Glücklicherweise wurden einige Transaktionen vom Netzwerk abgelehnt, dank der Tatsache, dass Drainer's Brieftaschen wurden markiert und werden nun von der Mehrheit der Validierer abgelehnt. ZachXBT gab eine Warnung über die vom Betrüger verwendete Methode heraus.

Siehe Werbung

Die einzige Möglichkeit zum Schutz von Geldern besteht darin, dass Benutzer keine unbekannten Websites besuchen, die es ihnen ermöglichen, ihre Brieftaschen zu verbinden und jede Art von Transaktion zu unterzeichnen. Selbst eine Transaktion, die wie eine einfache Überweisung aussieht, kann zum Schlüssel für NFTs oder andere in Wallets enthaltene Vermögenswerte werden.

Zwei der größten Beispiele waren Phishing-Websites, die als AirDrop-Seiten beliebter Projekte wie Aptos und RTFKT getarnt wurden. Dank des Hypes um Aptos suchten Benutzer nach einer Möglichkeit, ihre APT-Bestände zu erhöhen, indem sie einige kostenlose Token erhielten. Nachdem die Betrüger auf die Website gegangen waren, die Adresse ihrer Brieftasche eingegeben und Transaktionen unterzeichnet hatten, hatten sie Zugriff auf ihre Gelder.

Es ist nicht klar, ob Drainer Zugriff auf andere Wallets hat, daher könnten in Zukunft neue betrügerische Transaktionen im Netzwerk erscheinen.