ist ein Social-Engineering-Betrug, der ausgeführt wirdon-chain. Angreifer erzeugen Wallet-Adressen, die den Adressen, die ein Opfer zuvor verwendet hat, sehr ähnlich sind, indem sie normalerweise die ersten und letzten Zeichen übereinstimmen.

Sie senden dann Staubtransaktionen von diesen ähnlichen Adressen, sodass sie in der Transaktionshistorie des Opfers erscheinen. Wenn das Opfer später eine Adresse aus seiner Historie kopiert, um Gelder zu senden, könnte es versehentlich die gefälschte Adresse des Angreifers auswählen.

Dieser einfache Betrug hat zu erheblichen Verlusten geführt, einschließlich:

• Ein Verlust von 12,2 Millionen Dollar im Januar durch das Kopieren der falschen Adresse.

• Ein $50 Millionen Dezember-Krypto-Betrug, der ähnliche Vergiftungstaktiken verwendet.

• Mehr als 62 Millionen Dollar Verlust durch Address Poisoning-Fälle bei zwei Opfern, die von Sicherheitstrackern gemeldet wurden.

Weil Blockchain-Transaktionen irreversibel sind, kann ein einziger versehentlicher Einfügen dazu führen, dass Gelder dauerhaft an die falsche Brieftasche gesendet werden.

Die Zunahme von Signature Phishing zusammen mit Dust-Angriffen

Staubangriffe sind nicht die einzige Bedrohung, die zunimmt. Sicherheitsüberwachungen berichten auch von einem deutlichen Anstieg bei signaturbasierten Phishing-Kampagnen.

Signature phishing relies nicht darauf, Adressen zu kopieren. Stattdessen täuscht es die Nutzer, indem es sie dazu bringt, bösartige Blockchain-Freigaben oder Transaktionen zu signieren. Die Opfer könnten unwissentlich uneingeschränkte Token-Ausgabenberechtigungen gewähren oder versteckte Überweisungen autorisieren.

Die aktuellen monatlichen Daten zeigen:

• Millionen von Dollar durch Signatur-Phishing verloren

• Tausende von Opfern, die in einem einzigen Monat betroffen sind

• Eine kleine Anzahl von Angreifer-Wallets ist für den größten Teil des Schadens verantwortlich.

Diese Angriffe verwenden häufig gefälschte Websites, gefälschte dApps und schadhafte Anzeigen, um Benutzer dazu zu verleiten, schädliche Anfragen zu unterzeichnen.

Warum Stablecoins häufig in Giftangriffen verwendet werden

Stablecoins werden häufig in Dust- und Poisoning-Angriffen verwendet, da sie weit verbreitet sind und leicht erkannt werden können. Angreifer senden oft winzige Bruchteile von dollar-gebundenen Token, damit die Transaktion harmlos aussieht und sich in normale Aktivitäten einfügt.

Einige dezentrale Stablecoins sind auf Protokollebene auch schwerer zu sperren, was sie für illicite Akteure attraktiver machen kann, sobald Gelder fehlgeleitet werden. Die Betrugsmasche selbst ist jedoch kettenunabhängig und kann viele Tokenarten anvisieren.

LESEN SIE AUCH:Rethinking Ethereum Layer 2s: Hat Vitalik also generische L2s getötet?

Wie man vermeidet, die falsche Wallet-Adresse zu kopieren

Das Verständnis, wie man Fehler beim Kopieren falscher Wallet-Adressen vermeidet, ist jetzt eine grundlegende Fähigkeit zur Sicherheit im Kryptobereich.

Best Practices umfassen:

• Nie Empfängeradressen nur aus der Transaktionshistorie kopieren

• Immer aus Ihrer gespeicherten Whitelist oder Kontaktliste mit verifiziertem Inhalt einfügen.

• Vergleichen Sie die vollständige Adresse, nicht nur die ersten und letzten Zeichen.

• Verwenden Sie die Funktionen zur Kennzeichnung von Wallet-Adressen, wo verfügbar

• Senden Sie eine kleine Testtransaktion vor größeren Überweisungen.

• Aktivieren Sie Wallet-Warnungen und Anti-Phishing-Schutzmaßnahmen.

Benutzer, die große Beträge bewegen, sollten wann immer möglich auf Adressbücher und Bestätigungsbildschirme von Hardware-Wallets vertrauen.

Fazit

Der Anstieg der Ethereum-Dust-Angriffe nach dem Fusaka-Upgrade zeigt, wie niedrigere Transaktionskosten unbeabsichtigt böswilligen Akteuren zugutekommen können. Address Poisoning und Phishing-Kampagnen mit gefälschten Signaturen skalieren schnell, wobei dokumentierte Fälle einen Verlust von 12,2 Millionen Dollar im Januar und einen Betrug im Wert von 50 Millionen Dollar im Dezember umfassen.

Mit mehr als 62 Millionen Dollar an Verlusten durch kürzlich gemeldete Adressvergiftungsvorfälle sind Wallet-Hygiene und Verifizierungsgewohnheiten nicht mehr optional. Sorgfältige Adressüberprüfung, die Nutzung von Whitelists und Bewusstsein für Signaturen sind nun essenzielle Verteidigungen für jeden, der auf-chain Transaktionen durchführt.

LESEN SIE AUCH:

FAQ

What is an Ethereum dust attack?

Es ist, wenn Angreifer winzige Transaktionen senden, um die Wallet-Historie zu manipulieren und Betrügereien wie Adressvergiftung zu unterstützen.

Was ist Address Poisoning im Krypto?

Es ist ein Betrug, bei dem Angreifer ähnliche Wallet-Adressen verwenden, um Benutzer dazu zu bringen, Gelder an die falsche Adresse zu senden.

Hat das Fusaka-Update diese Betrügereien verursacht?

Es hat sie nicht direkt verursacht, aber die niedrigeren Transaktionskosten für das Fusaka-Upgrade haben die Angriffe günstiger gemacht.

Was ist Signature-Phishing?

Es trickst Benutzer dazu, schädliche Genehmigungen oder Transaktionen zu unterschreiben, anstatt Gelder direkt zu senden.

Wie kann ich vermeiden, die falsche Wallet-Adresse zu kopieren?

Verwenden Sie Adress-Whitelist, verifizieren Sie vollständige Adressen und vermeiden Sie es, nur aus der Transaktionshistorie zu kopieren.

Haftungsausschluss: Die geäußerten Meinungen gehören ausschließlich dem Autor und spiegeln nicht die Ansichten dieser Plattform wider. Diese Plattform und ihre Partner lehnen jegliche Verantwortung für die Genauigkeit oder Eignung der bereitgestellten Informationen ab. Diese Informationen dienen nur Informationszwecken und sind nicht als finanzielle oder Investitionsberatung gedacht.