Chainalysis-Bericht: So übernehmen Krypto-Betrüger deine Wallet

Es ist das Horrorszenario eines jeden Anlegers: Wenn Fremde sich Zugang zur eigenen Wallet verschaffen und die so hart zusammengesparten Coins entwenden. Die Art und Weise der Betrügereien sind im Krypto-Space mindestens so breit gefächert wie die Token-Vielfalt selbst. Eine Methode stach in der Vergangenheit jedoch besonders hervor: der Approval Phishing Scam. Alle Jahre wieder veröffentlichen die Krypto-Forensiker von Chainalysis ihren Crypto Crime Report. Am heutigen 14. Dezember erscheint nun der erste Teil dieses Reports für das aktuelle Jahr. Der Bericht von Chainalysis zeigt: Approval Phishing Scams erlebten in den vergangenen zwei Jahren Hochkonjunktur. Dabei übernehmen Betrüger die Kontrolle über die Wallets ihrer Opfer und weisen Transaktionen an eine Dritt-Wallet an. Seit 2021 konnten Kriminelle auf diese Weise etwa 1 Milliarde US-Dollar entwenden, 374 Millionen allein in diesem Jahr. Das sei nur die "Spitze des Eisbergs", schreibt Chainalysis in ihrem Bericht. Doch wie genau gehen die Betrüger eigentlich vor? So gehen die Betrüger vor Phishing Scams gibt es schon seit Jahren. Waren es früher eine Vielzahl von Krypto-Anlegern, die die Verbrecher ins Visier nahmen, hat sich diese Strategie im Laufe der Zeit gewandelt. Mittlerweile konzentriert sich Kriminelle immer häufiger auf spezifisch ausgewählte Personen. Das Ziel dabei immer das gleiche: Zugriff auf die Wallets der Opfer zu erhalten, um im Anschluss die Konten leer räumen zu können. Besonders häufig geschehen diese Approval Phishing Scams im DeFi-Space. Auf vielen dApps auf Smart-Contract-fähigen Blockchains wie Ethereum müssen Nutzer täglich Transaktionen bestätigen, womit dApps die Erlaubnis erhalten, Gelder zu bewegen. Für viele User ist das mittlerweile gelebte Normalität. Diesen Umstand nutzen Approval Phishing Scammer gnadenlos aus. Mithilfe von bösartigen Transaktionen versuchen sie, unachtsame Nutzer dazu zu bewegen, diese freigegeben. Ist das geschehen, kann der Betrüger frei über die Wallet verfügen und so Gelder abziehen. Schäden in Millionenhöhe sind keine Seltenheit. Laut Chainalysis brachte der erfolgreichste Approval Phishing Scam den Betrügern über 44 Millionen US-Dollar ein. Methode vor allem unter Romantic Scammern beliebt Die Betrüger versuchen zunächst, eine Beziehung zu ihren Geschädigten aufzubauen. Besonders beliebt sei die Methode unter sogenannten "Romantic Scammern", also Betrügern, die Liebesbeziehungen zu ihren Opfern aufbauen, um von diesen möglichst viel Geld abzuziehen. Chainalysis identifizierte über 1.000 Adressen, denen sowohl Approval Phishing Scams als auch Romantic Scams zugeordnet werden konnten. Es geht aber auch noch dreister: So verbreiteten Betrüger Ende Oktober die Nachricht, dass die beliebte DEX Uniswap Ziel eines Hacks geworden sei. Die Kriminellen richteten eine gefälschte Etherscan-Seite ein, auf der Nutzer nachschauen sollten, ob sie zu den vermeintlichen Opfern gehörte. Zuvor sollten sie ihre Wallet anschließen und Transaktion genehmigen. Am Ende war das dann der Türöffner für die Betrüger.

Wie Betrüger die Kontrolle über deine Wallet übernehmen können

Visa steigt als Super Validator bei Canton ein

"Das schlimmste Krypto-Szenario": Wovor KI-Prognosen warnen

Musterportfolio: Der Krypto-Markt in Lauerstellung