Ein unter dem Benutzernamen @sillytuna auf X aktiver Händler hat einen Crypto Wrench Angriff gemeldet. Er behauptet, dass er gezwungen wurde, digitale Vermögenswerte im Wert von fast 24 Millionen US-Dollar zu übertragen.
Der Crypto Wrench Angriff gibt den Menschen in der Kryptowelt Anlass zur Sorge. Denn Crypto Wrench-Angriffe betreffen Menschen, die über große Mengen an digitalen Vermögenswerten verfügen. Der Händler behauptet, dass er gezwungen wurde, eine große Menge an Krypto-Vermögenswerten zu übertragen.
PeckShield meldet Transaktion in Höhe von 24 Millionen Dollar im Fall eines Crypto Wrench Angriffs
Laut der öffentlichen Erklärung des Händlers zwangen ihn die Angreifer, Gelder aus einer Wallet mit der Anfangskennung 0x6fe0 zu transferieren. Die Vermögenswerte umfassten Berichten zufolge etwa 24 Millionen Dollar in aEthUSDC. Dieser Token stellt eine verzinsliche Form von USDC dar, die innerhalb des Aave-Kreditprotokolls verwendet wird.
Blockchain-Daten zeigen, dass diese Transaktion im Avalanche-Netzwerk stattfand. Diese Transaktion erfolgte in einem einzigen Vorgang und wurde innerhalb von Sekunden in der Blockchain durchgeführt.
PeckShield, ein Blockchain-Sicherheitsunternehmen, identifizierte diese große Transaktion schnell, als sie im Netzwerk erschien. Zunächst schien es sich um einen Address-Poisoning-Betrug zu handeln, eine Art von Betrug, bei dem ein Opfer versehentlich Geld an eine ähnliche Adresse des Angreifers sendet.
Inzwischen wurde jedoch klargestellt, dass es sich bei dieser Transaktion nicht um einen Betrug handelt. Der Händler hat erklärt, dass diese Transaktion zustande kam, weil Angreifer einen Crypto Wrench Angriff auf den Händler durchgeführt und ihn gezwungen hatten, die Transaktion zu genehmigen.
Wie physische Drohungen Krypto-Transfers erzwingen können
Dies ist ein großes Problem, insbesondere weil es als Beispiel für einen Krypto-Wrench-Angriff angeführt wird. Diese Form der Cyberkriminalität unterscheidet sich von anderen Cyberverbrechen darin, dass sie keine Hacking-Software oder das Knacken von Verschlüsselungen erfordert.
Ein Krypto-Wrench-Angriff findet statt, wenn eine Person den Besitzer einer digitalen Geldbörse bedroht oder ihm körperlichen Schaden zufügt. Dadurch wird der Besitzer gezwungen, seine digitale Geldbörse zu übergeben und eine Transaktion durchzuführen. Diese Transaktion kann in der Blockchain durchgeführt werden, da sie von einem echten Besitzer stammt.
Sobald eine Transaktion in einer Blockchain stattfindet, ist es unmöglich, sie rückgängig zu machen. Dies hat den Krypto-Wrench-Angriff zu einer der am schwierigsten zu verhindernden Cyberkriminalitäten gemacht.
Händler beschreibt gewalttätige Drohungen
Der Händler sagte, die Angreifer hätten ihn mit schweren Drohungen zur Durchführung der Transaktion gezwungen. Seiner Aussage zufolge drohten sie ihm mit Entführung und sexueller Nötigung, falls er sich weigern sollte.
Diese Drohungen zwangen ihn Berichten zufolge dazu, seine Wallet zu entsperren und die Überweisung zu genehmigen. Die Situation spiegelt einen typischen Crypto Wrench Angriff wider, bei dem physische Einschüchterung anstelle von technischem Hacking zum Einsatz kommt.
Sicherheitsexperten sagen, dass diese Art von Angriff eher auf die Person als auf die Blockchain selbst abzielt.
24 Millionen Dollar in aEthUSDC auf Avalanche bewegt
On-Chain-Aufzeichnungen zeigen, dass zu den gestohlenen Vermögenswerten eine große Menge an aEthUSDC gehörte. Dieser Token steht für USDC, der dem Aave-Protokoll zur Verfügung gestellt wurde und Zinsen einbringt.
Die Gelder wurden über den Aave USDC V3-Pool auf der Avalanche-Blockchain transferiert. Der Umfang der Transaktion zog schnell die Aufmerksamkeit von Blockchain-Überwachungsplattformen auf sich.
Große Transfers wie diese werden oft genau unter die Lupe genommen, da sie auf einen Diebstahl oder einen Sicherheitsvorfall hindeuten können.
PeckShield meldet verdächtige Transaktion
PeckShield gehörte zu den ersten Unternehmen, die die ungewöhnliche Transaktion entdeckten. Das Blockchain-Analyseunternehmen gab kurz nach der Überweisung eine Warnmeldung heraus.
Zunächst gingen die Analysten davon aus, dass es sich um einen technischen Betrug handeln könnte. Bei Address-Poisoning-Angriffen kommt es häufig zu verdächtigen Wallet-Überweisungen.
Der Händler bestätigte jedoch später, dass die Transaktion das Ergebnis eines Krypto-Wrench-Angriffs war, der unter physischem Zwang durchgeführt wurde.
Gestohlene Gelder in DAI umgewandelt
Die Blockchain-Analyse ergab später, dass der Angreifer einen Großteil der Vermögenswerte umgewandelt hatte. Rund 20 Millionen US-Dollar der gestohlenen Gelder wurden in die Stablecoin DAI umgetauscht.
Die umgewandelten Gelder wurden dann auf zwei Wallets aufgeteilt. Jede Wallet enthält Berichten zufolge Vermögenswerte im Wert von rund 10 Millionen US-Dollar.
Diese Strategie kann Angreifern helfen, die Gelder zu streuen und die Wahrscheinlichkeit einer einfachen Rückverfolgung zu verringern.
Gelder beginnen, sich über Netzwerke zu bewegen
Ermittler, die die Wallets überwachen, haben eine weitere Entwicklung festgestellt. Ein kleiner Teil der Gelder wurde bereits auf das Arbitrum-Netzwerk übertragen.
Cross-Chain-Transfers können die Ermittlungen erschweren. Die Übertragung von Geldern über Blockchains hinweg kann die Nachverfolgung verlangsamen.
Allerdings bleiben die gestohlenen Gelder vorerst in den öffentlichen Blockchain-Aufzeichnungen sichtbar. Diese Transparenz kann den Ermittlern dennoch helfen, die Bewegungen nach dem Crypto Wrench Angriff nachzuverfolgen.
Warum diese Angriffe schwer zu verhindern sind
Sicherheitsexperten sagen, dass Vorfälle wie dieser schwer zu verhindern sind. Hardware-Wallets und starke Passwörter können vor Online-Angriffen schützen.
Sie können jedoch niemanden vor physischen Bedrohungen schützen. Bei einem Crypto Wrench Angriff genehmigt das Opfer die Transaktion unter Druck. Da die Transaktion vom Wallet-Inhaber autorisiert wird, behandelt das Blockchain-Netzwerk sie als legitim.
Die Ermittlungen dauern an
Der Händler gab an, dass die Angelegenheit den Strafverfolgungsbehörden gemeldet wurde. Bislang wurden noch keine Verdächtigen öffentlich identifiziert.
Blockchain-Analysten beobachten weiterhin die Bewegungen der gestohlenen Vermögenswerte. Die Ermittler können die Gelder möglicherweise noch zurückverfolgen, wenn sie in der Blockchain sichtbar bleiben. Der Vorfall hat erneut gezeigt, dass Krypto-Vermögen für die Besitzer reale Risiken mit sich bringen kann.
Fazit
Der Krypto-Wrench-Angriff, der zu einem Verlust von fast 24 Millionen Dollar führte, hat in der Krypto-Community für Aufruhr gesorgt. Obwohl das Blockchain-Netzwerk nicht anfällig für solche Angriffe ist, können die Besitzer der Kryptowährungen ins Visier genommen werden.
Anhang: Glossar der wichtigsten Begriffe
Blockchain: Eine digitale Technologie, die zur Aufzeichnung digitaler Transaktionen in einem Computernetzwerk ohne zentrale Autorität verwendet wird.
Krypto-Wallet: Wird zur Speicherung privater Schlüssel für Kryptowährungen verwendet.
aEthUSDC: Ein verzinslicher Token, der USDC enthält, der dem Aave-Protokoll zur Verfügung gestellt wird.
Aave-Protokoll: Ein dezentrales Finanzprotokoll, mit dem Benutzer Zinsen verdienen, Kredite aufnehmen und Kryptowährungen verleihen können.
Avalanche: Ein dezentrales Hochgeschwindigkeitsnetzwerk für Apps, digitale Assets und Blockchains.
Häufig gestellte Fragen zu Crypto Wrench Angriffen
1- Was ist ein Crypto Wrench Angriff?
Es handelt sich um eine Straftat, bei der Angreifer jemanden durch Drohungen oder Gewalt dazu zwingen, Kryptowährung zu übertragen, anstatt das System zu hacken.
2- Wie viel Kryptowährung wurde angeblich gestohlen?
Der Händler gab an, dass er gezwungen wurde, digitale Vermögenswerte im Wert von etwa 24 Millionen US-Dollar zu übertragen.
3- Welche Blockchain war beteiligt?
Die Übertragung erfolgte auf der Avalanche-Blockchain über das Aave-Protokoll.
4- Welche Vermögenswerte wurden gestohlen?
Der Großteil der Gelder bestand aus aEthUSDC, einem verzinslichen Token, der mit USDC-Einlagen auf Aave verbunden ist.
Quellen
