• Fr. Aug 19th, 2022

Kryptokoll

Kryptowährungen Am Besten Erklärt 2021

Discord-Hacker stehlen NFTs in Millionenhöhe

Share on facebook
Share on twitter
Share on telegram
Share on reddit

Discord ist nicht nur ein beliebter Ort, um sich auszutauschen, auch Hacker zieht es immer häufiger auf bestimmte Server – mit einem Ziel: wertvolle NFTs stehlen. Der Schaden geht mittlerweile in die Millionen. Neue Analysen deuten auf einen Zusammenhang zwischen den Phishing-Angriffen hin.

NFTs für 22 Millionen US-Dollar gestohlen

Auf der Social-Media-Plattform Discord kam es in den letzten drei Monaten vermehrt zu Hacker-Angriffen. So das Ergebnis einer Auswertung des Blockchain-Security-Unternehmens TRM Labs. Die gängige Methode: sogenanntes Phishing, bei der Nutzer auf betrügerische Webseiten verlinkt und persönliche Daten abgegriffen werden. Immer häufiger haben es Hacker scheinbar auf wertvolle NFTs abgesehen.

Phishing-Attacken im Zusammenhang mit NFT-Diebstählen seien TRM Labs zufolge im Juni um 55 Prozent gestiegen. Über 100 Meldungen zu Hacks auf Discord-Kanälen wurden dem Unternehmen in den letzten zwei Monaten gemeldet. Der Verlust der NFTs beläuft sich laut Bericht seit Mai auf rund 22 Millionen US-Dollar.

Im Visier: Bored Ape Yacht Club

Die Angreifer gehen gezielt vor, gestohlen werden vor allem hochpreisige NFTs wie die des Bored Ape Yacht Club (BAYC). Am 4. Juni wurde der Discord-Server von Yuga Labs, dem Unternehmen hinter der NFT-Kollektion, Ziel mehrerer Phishing-Angriffe. Nutzern wurden dabei exklusive Giveaways versprochen. Nachdem sie den Links folgten und ihre Wallet verbunden hatten, übertrugen die Angreifer die NFTs auf ihre eigene Wallet.

Insgesamt 32 NFTs, darunter Bored Apes und Otherside NFTs, im Wert von 140 Ether sind dabei abgegriffen worden. Bereits einen Monat zuvor kam es zu einem ähnlichen Angriff über den Instagram-Account des Bored Ape Yacht Club.

Gleiche Muster

Kein Einzelbeispiel, die Angriffe haben laut TRM Labs Methode. Wie Auswertungen von On- und Off-Chain-Daten zeigen, weisen “viele der Discord-Angriffe auf NFT-Projekte ähnliche Verhaltensmuster auf”. Darunter Phising-Angriffe auf Accounts der NFT-Projekte Bubbleworld, Parallel, Lacoste, Tasties, Anata sowie “ein Dutzend andere”. Auch der Vorfall vom 4. Juni auf dem Discord-Server von Yuga Labs soll Teil der orchestrierten Angriffsserie sein.

“Wir beobachten in den letzten Monaten eine Zunahme von Angriffen auf NFT-Projekte und andere Krypto-Geschäfte”, erklärt Ari Redbord, Leiter der Rechtsabteilung bei TRM Labs, gegenüber BTC-ECHO. Solche Vorfälle könnten sich weiterhin häufen, “solange Cyberkriminelle in der Lage sind, große Mengen an Geldmitteln oder Vermögenswerten zu stehlen, die für Geld verkauft werden können”.

Spurensuche auf der Blockchain

Das Schema ist immer wieder das gleiche: Angreifer erstellen betrügerische Accounts, geben sich als Administratoren aus, bewerben Aktionen wie Giveaways, also vermeintlich kostenlose Ausschüttungen etwa von NFTs, und verschicken Phishing-Links. Dabei fordern sie “Nutzer auf, schnell zu handeln, um nicht ein kostenloses Werbegeschenk oder einen begrenzten Bestand zu verpassen”.

Die gestohlenen NFTs wurden laut TRM Labs zunächst über Marktplätze gegen Ether verkauft. Der Großteil der Erlöse sei auf drei verschiedene Wallets überwiesen worden, bevor die Gelder über den Ethereum-Mixer Tornado Cash auf weitere Wallets verschoben und über “dezentrale Dienste, Glücksspiel-Websites und einen Darknet-Markt” in Bitcoin getauscht wurden. Eine der drei Wallets “war auch mit Wallets verbunden, die direkt mit anderen Discord-Kompromittierungen in Verbindung standen, die im Mai und Juni 2022 stattfanden”, so TRM Labs.

Wer oder wie viele Personen hinter den Attacken stecken, ist bislang unklar. Die professionelle Herangehensweise lasse aber auf mehrere Akteure schließen, die Teil einer Hacker-Gruppe sein könnten.

Wie man sich schützen kann

Discord nehme “die Sicherheit aller Nutzer und Communities sehr ernst”, erklärt ein Discord-Sprecher gegenüber BTC-ECHO. Obwohl es “klare Kontrollmechanismen” gebe, entwickle man weiterhin Methoden, “Social-Engineering-Angriffe zu erschweren” und verbessere “Tools, um unsere Nutzer zu schützen”. Das Unternehmen investiere “kontinuierlich in Sicherheitsverbesserungen”, verdächtige Nutzer würden gesperrt, Server abgeschaltet. Spam könne direkt bei Discod gemeldet werden, zudem werde ein System getestet, “das Server auf unauthentisches Verhalten neuer Mitglieder hin überwacht und den Server proaktiv in einen sicheren Modus versetzt”.

Letztlich müssen Nutzer aber wachsam sein. “Einzelpersonen sollten auf gängige Angriffsvektoren, einschließlich Plattformen wie Discord, und gängige Taktiken von Bedrohungsakteuren achten, einschließlich Phishing-Angriffe, die FOMO-induzierende Sprache verwenden”, sagt TRM-Ermittlerin Monika Laird zu BTC-ECHO. “Benutzer können auch die Nachrichten auf den anderen Social-Media-Konten eines Projekts auf Plattformen wie Telegram, Twitter oder Instagram überprüfen, um zu sehen, ob dort Werbegeschenke beworben oder diskutiert werden”.

Rückgängig lassen sich die Phishing-Attacken nicht machen. Die beste Vorkehrung: Vorsicht – keine Daten weitergeben, sich nicht von angeblichen Gewinnaktionen täuschen lassen, auf keine verdächtigen Links klicken. Oftmals geben sich betrügerische Aktionen schon auf den ersten Blick zu erkennen. Etwa wenn sie angeblich von prominenten Personen wie Vitalik Buterin oder Charles Hoskinson beworben werden. Oder nur noch kurze Zeit verfügbar sind. Bis auf wenige Ausnahmen gilt: Im Internet wird nichts verschenkt, auf Discord-Servern schon gar nicht.

Du möchtest Ethereum (ETH) kaufen?
Das ist unter anderem via eToro möglich. eToro bietet Investoren, von Anfängern bis zu Experten, ein umfassendes Krypto-Trading-Erlebnis auf einer leistungsstarken und dabei benutzerfreundlichen Plattform. Wir haben eToro unter die Lupe genommen.

Zum eToro Test


Quelle: BTC Echo

Erhalten Sie Ein Gratis Geschenk + Wichtige Updates!

Teilen Sie Diesen Beitrag Über Soziale Netzwerke:

Share on telegram
Telegram
Share on facebook
Facebook
Share on whatsapp
WhatsApp
Share on twitter
Twitter
Lust auf Trading?

Lust auf Trading?

Nutzen Sie unser kostenloses Trading Tool ganz einfach über ihren PC oder vergleichen Sie die 8 besten Tools miteinander.

Lernen Sie hier die Vor- und Nachteile kennen
Kategorien

Über Kryptokoll

Kryptokoll ist seit dem 1.Mai 2021 online. Wir bieten täglich die aktuellsten News über Kryptowährungen und Co. in Text & Videoformat.

Krypto Updates:

Neue Fan Page:

Kein Update verpassen!

Verpasst?

Kaffespende

  • Unterstütze unsere Arbeit mit ganz wenig Bitcoin an diese Addresse

    Scan to Donate Bitcoin to 1QKX6T1d3yzQVC3b18QwXaTdn22i4XCckT
    Tag / Hinweis: - Senden Sie Ihren Betrag an diese Adresse.
  • Unterstütze unsere Arbeit mit ganz wenig Cardano an diese Addresse

    Scan to Donate Cardano to Ae2tdPwUPEZJwoc8or15WZwu1UbpUevsg1LKJsGjNwhWdhJxikuUgP2DmbJ
    Tag / Hinweis: - Senden Sie Ihren Betrag an diese Adresse.

Erhalten Sie kostenlose Krypto Tipps:

Erhalten Sie jetzt unser kostenloses Geschenk + wöchentliche Krypto Updates.

Chart Analyse

Vergleiches Sie die besten Chart Analyse Tools für den Bitcoin oder Altcoin Handel. Schätzen Sie Ihr persönliches Risiko ein.

Krypto News

Entdecken Sie täglich die spannesten und aktuellsten Nachrichten rund um Kryptowährungen. Steigern Sie Ihre Erfolgschancen.

Mining

Finden Sie heraus, wie hoch Ihre erwartete BTC- und USD-Rendite in Abhängigkeit von Ihrer Hash-Rate, Ihrem Stromverbrauch und Ihren Stromkosten ist.

Die beliebtesten Krypto-Börsen auf einen Blick

eToro

50 /Einstieg
  • Kontrollieren Sie Ihre Gelder von überall auf der Welt
  • Geringe Kosten & Gebühren
  • Kostenlose Registrierung
  • Bester Krypto Anbieter 2021

Bitcoin.de

25 /Einstieg
  • Schneller Kauf und Handel mit diversen Kryptowährungen
  • Verifizierter Kauf durch Kooperation mit der Futurum Bank AG
  • Deutsches Unternehmen ermöglicht schnellen Tausch in EURO

Binance

25 /Einstieg
  • Kryptos ganz einfach und sicher kaufen
  • Die weltgrößte Handelsbörse ermöglicht eine schnelle Registrierung
  • Unterstützt EURO & DOLLAR mit VISA, SEPA uvm.
Aktuelle Top 10 | Die besten Kryptowährungen im Blick:
  • USD
  • EUR
  • GPB
  • AUD
  • JPY
  • RelevantRelevant(REL)
    $0.825.35%
  • CageCage(C4G3)
    $0.005010-3.67%
  • CornichonCornichon(CORN)
    $0.073096-0.86%
  • lympoLympo(LYM)
    $0.004392-4.43%
  • Heart NumberHeart Number(HTN)
    $0.000553-30.47%
  • TadpoleTadpole(TAD)
    $7.32-1.76%
  • YAM v2YAM v2(YAMV2)
    $4.70-1.41%
  • DSLA ProtocolDSLA Protocol(DSLA)
    $0.003680-6.82%
  • PolkaBridgePolkaBridge(PBR)
    $0.439876-7.02%
  • StacyStacy(STACY)
    $0.0007100.00%

Krypto

zu

Krypto

Simple

Swap

Press Play & Close Popup

ICON Weiss 150 150px Kryptokoll2
Share on telegram
Share on facebook
Share on whatsapp
Share on reddit
Share on twitter

Tauschen

Konvertieren Sie ihre Kryptowährungen.

Visa

Sie werden zur Konvertierungsseite weitergeleitet.

Senden

Versenden Sie den entsprechenden Betrag.

Wir haben noch neue krypto news!!!

Hast du eine Minute?

Dann folge uns auf weiteren Kanälen?

Wir sind seit dem 1. Mai Online und arbeiten täglich an neuen Updates. 

Bitcoin Trading, News, Updates GIF Kryptokoll

Bevor Sie uns verlassen!

Kennen Sie schon alle aktuellen Krypto-Updates von heute?