Ein Opfer eines bedeutenden Ethereum-Phishing-Angriffs hat einen großen Teil der gestohlenen Gelder zurückerhalten. Der Vorfall, der am 26. Mai stattfand, führte dazu, dass 1.807 ETH, im Wert von etwa 6,91 Millionen US-Dollar, durch einen Phishing-Angriff mit Genehmigung aus der Brieftasche des Opfers abgezweigt wurden. Jetzt ist das Geld zurück!
Die Betrüger gaben 1.445 ETH oder etwa 80 % des gestohlenen Betrags zurück. Die Offenbarung kam von der Blockchain-Analysefirma SlowMist und wurde weiter von Scam Sniffer bestätigt.
Die Hacker haben angeblich 20 % als Prämie behalten.
Der Phishing-Angriff nutzte eine Funktion in Ethereum-Genehmigungen aus, die über EIP-2612 eingeführt wurde und Interaktionen mit Smart Contracts ohne vorherige Autorisierung ermöglichte. Dieses Versäumnis ermöglichte es den Betrügern, Token aus der Brieftasche des Opfers zu transferieren, indem sie eine authentische Off-Chain-Autorisierungssignatur erzeugten.
Es gibt jedoch eine Abhilfe. SlowMist empfiehlt die regelmäßige Nutzung von Autorisierungstools wie RevokeCash, um selbst ungewöhnliche Berechtigungen zu identifizieren und zu widerrufen. Diese Maßnahme ist entscheidend, um solche Ausnutzungen in Zukunft zu verhindern.
Trotz der Wiederherstellung war nicht jeder sympathisch.
DeFi-Aufklärer ZachXBT kritisierte das Opfer dafür, zweimal innerhalb von zwei Jahren Phishing-Angriffen zum Opfer gefallen zu sein, wobei es jedes Mal erhebliche Beträge verlor.
Kryptowährungsbezogene Betrügereien haben zugenommen, wobei das FBI berichtet, dass Anlagebetrug in diesem Sektor im Jahr 2023 86 % aller Anlageverluste in den USA ausmachte. Der Vorfall unterstreicht die Bedeutung der Wachsamkeit beim Schutz digitaler Vermögenswerte. Niemand wird Sie so effizient vor Betrügern schützen wie Sie selbst.