Ein nicht identifizierter Krypto-Nutzer verlor $999.999 in USDT durch einen Ethereum-Phishing-Angriff, nachdem er eine betrügerische Token-Genehmigungsanfrage unterzeichnet hatte.
On-Chain-Daten zeigen, dass die Angreifer die gestohlenen Gelder in drei Transaktionen aufteilten. Die Überweisungen landeten innerhalb von Minuten nach der Unterschrift in den Ethereum-Blöcken 25489460 und 25489463.
Token-Genehmigungs-Phishing bleibt eine der hartnäckigsten Bedrohungen im dezentralen Finanzwesen. Angreifer benötigen nicht die privaten Schlüssel eines Opfers, um Gelder zu stehlen. Stattdessen tricksen sie die Nutzer aus, indem sie sie dazu bringen, eine Anfrage zu unterzeichnen, die einem Vertrag umfassenden Zugriff auf ein Token gewährt. Die Genehmigung bleibt dann aktiv, bis jemand sie widerruft.
Innerhalb des Ethereum-Phishing-Angriffs
Dieses Muster hat Krypto-Nutzer bis 2026 immer wieder getroffen. Die Brieftasche des Opfers hatte eine unbegrenzte Genehmigung für das Token, was dem Angreifer Spielraum gab, ohne weitere Bestätigung zu handeln. Im Mai entleerte eine gefälschte Uniswap-Phishing-Seite etwa $400.000 aus mehreren Brieftaschen, nachdem Besucher einen bösartigen Vertrag genehmigt hatten. Ein gefälschter Airdrop-Genehmigungsbetrug traf diesen Monat einen HyperSwap-Nutzer auf ähnliche Weise. Der Betrug entleerte seine Brieftasche innerhalb von Sekunden nach einem einzigen Klick.
Multicall-Funktionen beschleunigten den Diebstahl
In diesem Fall nutzte der Angreifer Multicall-Funktionen, um mehrere Aktionen in einer Transaktion zu bündeln. Diese Struktur ermöglicht es dem Angreifer, die genehmigten USDT in Sekundenschnelle zu bewegen. Die Gelder werden dann fast sofort in drei separate Ausgaben aufgeteilt.
In der Folge verringerte diese Geschwindigkeit das Zeitfenster des Opfers, um die Genehmigung zu widerrufen. Die privaten Schlüssel der Wallet blieben während des gesamten Angriffs unberührt. Infolgedessen kennzeichnen Standard-Wallet-Warnungen selten diese Art von Ausnutzung.
Die Methode spiegelt Taktiken hinter den jüngsten Betrugsmaschen zur Vergiftung von Wallet-Adressen wider, bei denen Angreifer die Transaktionsstruktur anstelle von Identitätsdiebstahl ausnutzen. Scam Sniffer verband auch einen Anstieg der Phishing-Verluste um 200 Prozent in diesem Jahr mit einem Wechsel zu hochpreisigen Wallets.
Sicherheitsanalysten fordern zur Vorsicht bei Signaturen auf
Nach dem Diebstahl erneuerten die Analysten von Scam Sniffer die Aufforderung an Krypto-Nutzer, jede Signaturanfrage zu überprüfen, bevor sie diese bestätigen. Das Unternehmen empfiehlt, die genaue Vertragsadresse und den Berechtigungsumfang zu überprüfen, die eine Wallet anzeigt. Nutzer sollten es vermeiden, Anfragen standardmäßig zu genehmigen. Das regelmäßige Widerrufen von nicht genutzten oder unbegrenzten Genehmigungen bleibt eine der einfachsten Verteidigungen gegen diese Art von Angriff.
Der Vorfall erinnert auch an eine MetaMask-Phishing-Kampagne, die im Januar aufgedeckt wurde und gefälschte Zwei-Faktor-Aufforderungen verwendete, um das Misstrauen der Nutzer vollständig zu umgehen. Wallet-Anbieter fügen weiterhin Schutzmaßnahmen hinzu. Dennoch weisen Analysten darauf hin, dass keine Schnittstellenänderung das sorgfältige Lesen dessen, was eine Signatur tatsächlich autorisiert, vollständig ersetzt.
Die Lücke zwischen einer Signatur und einer leergeräumten Wallet wird für Ethereum-Nutzer immer kleiner, da die Phishing-Taktiken automatisierter werden.
Quelle: BeInCrypto
