Neuer „raffinierter“ Phishing-Angriff entzieht 3 Millionen USDC aus Multi-Sig-Wallet
Ein nicht identifizierter Krypto-Investor hat bei einem hochkoordinierten Phishing-Angriff über 3 Millionen Dollar verloren, nachdem er unwissentlich einen bösartigen Vertrag autorisiert hatte.
Am 11. September hat der Blockchain-Ermittler ZachXBT den Vorfall erstmals gemeldet und enthüllt, dass die Wallet des Opfers um 3,047 Millionen USDC geleert wurde.
Der Angreifer tauschte die Stablecoins schnell gegen Ethereum und leitete die Erlöse in Tornado Cash weiter, ein Privacy-Protokoll, das häufig verwendet wird, um den Fluss gestohlener Gelder zu verschleiern.
Wie der Exploit ablief
Yu Xian, Gründer von SlowMist, erklärte, dass die kompromittierte Adresse eine 2-von-4 Safe Multi-Signatur-Wallet war.
Er erläuterte, dass die Sicherheitslücke aus zwei aufeinanderfolgenden Transaktionen stammte, bei denen das Opfer Überweisungen an eine Adresse genehmigte, die den beabsichtigten Empfänger nachahmte.
Der Angreifer erstellte den betrügerischen Vertrag so, dass das erste und letzte Zeichen mit dem legitimen Vertrag übereinstimmten, was die Erkennung erschwerte.
Xian fügte hinzu, dass der Exploit den Safe Multi Send-Mechanismus ausnutzte und die anomale Genehmigung in einer scheinbar routinemäßigen Autorisierung verbarg.
Er schrieb:
„Diese anomale Autorisierung war schwer zu erkennen, weil sie keine Standard-Genehmigung war.“
Laut Scam Sniffer hatte der Angreifer den Boden bereits lange im Voraus bereitet. Fast zwei Wochen zuvor hatte er einen gefälschten, aber von Etherscan verifizierten Vertrag bereitgestellt und ihn mit mehreren „Batch Payment“-Funktionen programmiert, um legitim zu wirken.
Am Tag des Exploits wurde die bösartige Genehmigung über die Benutzeroberfläche der Request Finance App ausgeführt, wodurch der Angreifer Zugriff auf die Gelder des Opfers erhielt.
Als Reaktion darauf bestätigte Request Finance, dass ein böswilliger Akteur eine gefälschte Version seines Batch Payment-Vertrags bereitgestellt hatte. Das Unternehmen stellte fest, dass nur ein Kunde betroffen war und betonte, dass die Schwachstelle inzwischen behoben wurde.
Trotzdem hob Scam Sniffer weitergehende Bedenken hinsichtlich des Phishing-Vorfalls hervor.
Das Blockchain-Sicherheitsunternehmen warnte, dass ähnliche Exploits aus verschiedenen Quellen stammen könnten, darunter App-Schwachstellen, Malware oder Browser-Erweiterungen, die Transaktionen verändern, kompromittierte Frontends oder DNS-Hijacking.
Wichtiger noch: Die Verwendung von verifizierten Verträgen und nahezu identischen Adressen zeigt, wie Angreifer ihre Methoden verfeinern, um die Aufmerksamkeit der Nutzer zu umgehen.
Der Beitrag New ‘sophisticated’ phishing exploit drains $3M in USDC from multi-sig wallet erschien zuerst auf CryptoSlate.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Einerseits investiert Oracle (ORCL.US) weiter in KI, andererseits bemüht sich das Unternehmen um Kosteneinsparungen! Die Restrukturierungskosten für das Geschäftsjahr 2026 steigen um weitere 700 Millionen US-Dollar.
Oracle gab in den am Freitag eingereichten regulatorischen Dokumenten an, dass ihre Kosten im Rahmen eines Restrukturierungsplans, der auch Entlassungen umfasst, um etwa 700 Millionen US-Dollar steigen werden.
Die Ölpreise sind Trumps großes Problem, während der Yen das Problem aller ist.
Der Ölpreis nähert sich 110 Dollar pro Barrel, nur siebeneinhalb Wochen vor den Zwischenwahlen haben die Demokraten bereits eine Wahrscheinlichkeit von über 50%, den Senat zurückzuerobern. Politischer und wirtschaftlicher Druck zwingt das Weiße Haus, nach Möglichkeiten zur Entspannung zu suchen. Gleichzeitig stellt die strukturelle Aufwertung des Yen ein tieferliegendes globales Risiko dar – die Korrektur der Divergenz im Zinsunterschied zwischen den USA und Japan, eine massive Kapitalrückflüsse nach Japan sowie das erzwungene Schließen von Carry Trades werden die Renditen europäischer und amerikanischer Anleihen gleichzeitig erhöhen und den VIX wecken. Ein Sturm der Volatilität über mehrere Anlageklassen hinweg könnte bereits im Entstehen sein.
Sobald die Federal Reserve einen Zinserhöhungszyklus beginnt, ist „dreimal in Folge erhöhen“ eine vernünftige Erwartung?
BMO erwartet, dass im Oktober und Dezember aufeinanderfolgende Zinserhöhungen erfolgen und insgesamt drei Erhöhungen die gesamten Zinssenkungen des Jahres 2025 zunichtemachen könnten; die Vanguard Group hält „dreimal in Folge erhöhen“ für einen vernünftigen Ausgangspunkt, aber die tatsächliche Anzahl könnte bis zu sechs betragen. Es gibt historische Ausnahmen: 1997 hat die Fed nur einmal erhöht und in den folgenden 18 Monaten nicht mehr gehandelt. Gleichzeitig stellen die Billionen-schwere Schuldenfinanzierung der KI-Giganten, die private Kreditexponierung der Versicherungsbranche und die zehnjährige US-Staatsanleihenrendite nahe 5 % die gefährlichsten Druckpunkte dieses Zinserhöhungszyklus dar.
Auch Goldman Sachs "ändert ihre Meinung": Die Fed wird nächste Woche die Zinsen anheben!
Goldman Sachs hat seine Prognose von einer unveränderten Geldpolitik auf die Erwartung einer Zinserhöhung um 25 Basispunkte in der nächsten Woche geändert und betont, dass diese Kehrtwende nicht auf besonders schlechte Inflationsdaten zurückzuführen ist – der CPI im August war zwar nicht perfekt, aber auch nicht alarmierend. Der wahre Schlüssel liegt darin, dass die markanten Äußerungen von Waller die Erwartungen der Märkte gelenkt haben: „Wenn die Inflationsdaten nicht perfekt sind, wird die Federal Reserve die Zinsen anheben.“ Sollte die Federal Reserve in diesem Moment zurückweichen, würde ihre Glaubwürdigkeit erheblich Schaden nehmen und die langfristigen Zinssätze könnten unmittelbar heftig reagieren.
Krypto-Preise
Mehr
