- Jameson Lopp, Mitbegründer und Chief Security Officer des Bitcoin-Sicherheitsunternehmens Casa, hat vor einer neuen Krypto-Betrugsmasche gewarnt.
- In einem Blogbeitrag am Sonntag wies er auf die jüngste Zunahme von Angriffen hin, bei denen Angreifer Wallet-Adressen imitieren.
- In seiner 18-monatigen Blockchain-Studie wurden fast 48.000 verdächtige Transaktionen aufgezeichnet. Einige Opfer hätten dabei beträchtliche Summen verloren.
- So funktioniert die Masche: Der Angreifer generiert eine Bitcoin-Adresse, die den kürzlich verwendeten Adressen des Opfers ähnelt. Anschließend sendet er dem Opfer von dieser Adresse einen kleinen Betrag, damit die “gefälschte” Adresse im Handelsverlauf des Opfers erscheint.
- Senden die Betroffenen dann BTC auf die auf den ersten Blick vertraute Adresse aus ihrer Transaktionshistorie, landet die Kryptowährung stattdessen im Wallet des Täters.
- Die Adress-Imitate werden dabei per Brute-Force oder Trial-and-Error-Verfahren generiert. Daher sind solche Angriffe nur in Zeiten niedriger Transaktionsgebühren ökonomisch.
- Kleinanleger sind jedoch wohl weniger im Visier der Täter als Krypto-Wale. Laut Lopp würden Adressen mit einem Guthaben von weniger als 1 BTC meist ignoriert.
- Der Sicherheitsexperte warnte dennoch: “Trauen Sie Adressen nicht, nur weil sie in Ihrer Transaktionshistorie auftauchen – selbst bei Einzahlungen”.
- Weiter appelliert er: “Verwenden Sie keine Adressen wieder, Punkt! Dies bleibt aus einer Vielzahl von Gründen eine Bitcoin-Best-Practice.”
- Der Krypto-Markt wurde durch die von US-Präsident Donald Trump ausgerufenen Handelszölle zuletzt auf Talfahrt geschickt. Viele Anleger fragen sich daher: Jetzt Bitcoin kaufen oder Finger weg?
Verwendete Quellen
- Jameson Lopp auf Cypherpunk Cogitations: https://blog.lopp.net/bitcoin-address-poisoning-attacks/
