FTX entschädigt Plattformnutzer nach Welle von Phishing-Angriffen

Sam Bankman-Fried, Gründer von FTX, kündigte auf Twitter an, dass es eine Entschädigung von 6 Millionen US‑Dollar für Nutzer geben wird, deren Kryptowährung durch jüngste Phishing‑Angriffe gestohlen wurde. Sam stellte zudem klar, dass die Entschädigung ausschließlich für FTX‑Konten gilt und eine „einmalige“ Regelung ist, die bei einem zukünftigen ähnlichen Vorfall nicht wiederholt wird.

2022, das Jahr der Hacks

FTX‑Nutzer wurden kürzlich von Angreifern ins Visier genommen. Die Hacker verschafften sich Zugriff auf die Kryptowährung der Nutzer, indem sie die 3Commas‑API‑Schlüssel der Nutzer erlangten und unautorisierte Trades ausführten. Sam Bankman‑Fried nutzte Twitter, um den Entschädigungsplan bekannt zu geben. Sam schlug in seinem Tweet zudem ein „5‑5‑Standard“-Abkommen vor, bei dem er vorschlug, dass die Kryptowährungs‑Hacker entweder 5 Millionen US‑Dollar oder 5 % des insgesamt gestohlenen Vermögens behalten könnten. Der CEO von FTX forderte die Hacker auf, innerhalb von vierundzwanzig Stunden etwa 5,7 Millionen US‑Dollar (etwa 95 % des gestohlenen Gesamtvermögens) an eine angegebene Wallet‑Adresse zurückzusenden; der CEO versprach, die Hacker zu entlasten, wenn sie dem nachkommen.

3Commas in einer veröffentlichten Erklärung hat bestritten, dass die Sicherheitslücke durch ein Leck von API‑Schlüsseln in einem seiner Systeme entstanden sei. „Es gab keine Verstöße gegen die Kontosicherheit und API‑Verschlüsselungssysteme von 3Commas, noch gegen die Kontosicherheit und API‑Verschlüsselungssysteme unserer Partnerbörsen“, heißt es im Bericht. 3Commas wies darauf hin, dass das Leck höchstwahrscheinlich mit einem Phishing‑Angriff zusammenhängt, dem die Nutzer zum Opfer fielen.

Hacks waren im vergangenen Jahr im Kryptowährungsbereich weit verbreitet, und die Hacker sind bei den von ihnen eingesetzten Methoden und Techniken immer raffinierter geworden. Es gab Vorfälle von Hacks von Kryptowährungs‑Börsen, DeFi‑Protokollen, Cross‑Chain‑Brücken und dem Auspumpen von Liquiditätspools, unter anderem. In einigen Fällen wurden Bugs in Smart‑Contract‑Codes ausgenutzt, wodurch Angreifer Zugang zu Kryptowährungen im Wert von Millionen von Dollar erhielten. Allein im Jahr 2022 gehören zu den bemerkenswerten Hack‑Incidents der Ronin‑Bridge‑Hack von Axie Infinity, bei dem der Hacker über 600 Millionen US‑Dollar an Ethereum und USDC erbeutete, der Wormhole‑Bridge‑Angriff, der im Februar zu einem Verlust von 320 Millionen US‑Dollar führte, und die aktuellen Angriffe auf die Binance‑Bridge sowie das Mango‑Protokoll, die Verluste von über 600 Millionen bzw. 100 Millionen US‑Dollar zur Folge hatten. Einige dieser Hacks richten sich direkt an die Nutzer, die unwissentlich ihre Passwörter, privaten Schlüssel, Seed‑Phrasen und andere wichtige Zugangsdaten an die Hacker übergeben.

Was ist Phishing und wie man einen Phishing‑Angriff erkennt und vermeidet

Phishing ist im Web2 weit verbreitet und wurde vom Web2 ins Web3 übertragen. Phishing ist eine Form des Social‑Engineering‑Angriffs, bei dem ein Angreifer, der sich als legitime Quelle ausgibt, einen Nutzer dazu verleitet, wichtige persönliche Informationen preiszugeben. Angreifer versenden offiziell aussehende E‑Mails und erstellen geklonte Anmeldeseiten und Websites, um ahnungslose Nutzer zu täuschen, sodass sie eine Aktion ausführen, etwa Software über einen Link herunterzuladen oder Anmeldedaten in eine geklonte, gefälschte Website einzugeben. Diese gefälschten Websites haben oft einen dem Original ähnlichen Domain‑Namen. Phisher nutzen diese Methoden und Techniken, um das Vertrauen ihres Opfers zu gewinnen und dessen Wachsamkeit zu senken.

Phisher nutzen manchmal soziale Netzwerke, um grundlegende persönliche Informationen ihres Opfers zu sammeln. Mit diesen Informationen kann ein Phisher dann planen, wie er einen Phishing‑Angriff auf das Opfer orchestrieren kann.

Arten von Phishing‑Angriffen

Phishing‑Angriffe sind im Laufe der Jahre vielfältiger und raffinierter geworden, wobei jede Angriffsart einen spezifischen Namen hat. Hier sind einige der häufigsten Arten von Phishing‑Angriffen.

• E‑Mail‑Phishing: Dies ist die häufigste Art von Phishing. Der Ton von Phishing‑E‑Mails beinhaltet meist eine Drohung oder ein Gefühl der Dringlichkeit, um den Nutzer dazu zu bringen, den Anweisungen in der E‑Mail schnell zu folgen, ohne die Quelle der E‑Mail zu überprüfen. Phishing‑E‑Mails enthalten hauptsächlich Links zu einer gefälschten Anmeldeseite oder zu einer Malware‑Seite.

• Spear‑Phishing: Dies ist ebenfalls ein Phishing‑Angriff, der durch das Versenden von Phishing‑E‑Mails durchgeführt wird, jedoch hat der Angreifer beim Spear‑Phishing bereits Vorabinformationen wie Namen, Berufsbezeichnung oder Rollenbezeichnung des Opfers.

• Angler‑Phishing: Ein Angler‑Phishing‑Angriff ist, wenn ein Angreifer gefälschte Social‑Media‑Konten verwendet, um das Konto einer bekannten Person oder Organisation zu imitieren. Dies ist auf Krypto‑Twitter weit verbreitet; „verifiziert“ Fake‑Accounts posten Links zu gefälschten Airdrops, Gewinnspielen und „Krypto‑Verdopplungs“-Schemen. Phisher sind zudem stets aktiv in sozialen Medien mit gefälschten Kundensupport‑Profilen: Sie kontaktieren schnell Kunden, die öffentlich um Hilfe oder Support bitten, und täuschen das Opfer, sensible Informationen preiszugeben.

• Whaling: Dies ist ein Phishing‑Angriff, der auf das obere Management einer Organisation abzielt. Bei dieser Art von Angriff senden Angreifer elektronisch hochgradig personalisierte und gut strukturierte Angebote oder Vorschläge an das obere Management einer Organisation; die Dokumente enthalten bösartige Links. Wenn ein Mitglied des oberen Managements der Organisation zum Opfer wird, kann dies zu einer Kompromittierung der vertraulichen Daten der Organisation führen.

Web3‑spezifische Phishing‑Angriffe

Als die neueste Iteration des Internets ist Web3 nicht von Phishing‑Angriffen ausgenommen. Phisher haben Web3‑Communities infiltriert, darunter Telegram‑ und Discord‑Gruppen von Krypto‑Projekten sowie das „Krypto‑Twitter“. Betrügerische Airdrops sind weit verbreitet. Ein typischer Web3‑Phishing‑Angriff beginnt damit, dass der Angreifer einen betrügerischen Airdrop oder eine andere Promotion postet und „shilled“. Diese Phisher agieren wie ein organisiertes Verbrechersyndikat; sie nutzen verschiedene Konten, um den betrügerischen Airdrop‑Beitrag zu liken, zu teilen und zu kommentieren, um dem Airdrop Glaubwürdigkeit zu verleihen und Opfer zur Phishing‑Website zu locken. Wenn ein Opfer die Website besucht, die meist ein Klon eines legitimen Projekts ist, fordert die Phishing‑Website den Nutzer auf, seinen privaten Schlüssel oder seine Seed‑Phrase einzugeben. Der Phisher erhält die Zugangsdaten und das Wallet des Opfers wird geleert.

Ein weiterer häufiger Phishing‑Angriff in Web3 und dem Kryptowährungsbereich fügt einem E‑Mail oder einer Direktnachricht (DM) einen Malware‑Link hinzu. Der ahnungslose Nutzer klickt auf den Link und die Malware wird „still“ auf dem Gerät des Nutzers installiert. Die Malware überwacht ständig die Zwischenablage des Geräts; wenn ein Nutzer versucht, Krypto zu senden und die Empfänger‑Wallet‑Adresse kopiert und einfügt, ändert die Malware die Wallet‑Adresse zu einer vom Angreifer kontrollierten Adresse, und die gesendete Kryptowährung wird dann unwissentlich an das Wallet des Angreifers gesendet.

Wie man Phishing erkennt und vermeidet

Phishing‑E‑Mails enthalten stets eine Form von Dringlichkeit. Zum Beispiel eine E‑Mail, die den Nutzer auffordert, seine Krypto‑Wallet zu aktualisieren, sonst würde der Zugriff auf die Wallet bis Mitternacht verweigert. Dies ist ein klassisches Beispiel dafür, das Opfer zu überstürzen, bevor es erkennt, dass es gephisht wird.

Grammatikfehler sind in den meisten Phishing‑Nachrichten sehr häufig. Der Ton einer E‑Mail oder DM – zum Beispiel übermäßig freundlich in einer angeblich formellen Unterhaltung – kann ebenfalls ein Hinweis auf Phishing sein.

Inkonsistenzen in Web‑URLs sind eines der Hauptmerkmale von Phishing‑Websites. Bei Phishing‑Websites, die eine legitime Website nachahmen, sind URLs oft mit Bindestrichen versehen. Zum Beispiel würde der Domain‑Name „metamask.io“ zu „meta‑mask.io“ werden. In einigen Fällen werden die Buchstaben „i“ und „l“ durch die Zahl „1“ ersetzt. Ein Beispiel wäre „binance.com“, das zu „b1nance.com“ geändert wird. Diese subtilen Änderungen im Namen der URLs können von einem Opfer unbemerkt bleiben.

Es gibt einfache Maßnahmen, um nicht zum Opfer eines Phishing‑Angriffs zu werden. Dazu gehören: das doppelte Überprüfen von URLs besuchter Websites, bevor irgendeine Aktivität auf der Seite durchgeführt wird, das Achten auf subtile Hinweise wie den Kommunikations‑Ton, wenn Sie eine E‑Mail oder DM von unbekannten Quellen erhalten, sowie das niemals Herausgeben von Informationen wie Passwörtern, privaten Schlüsseln oder Seed‑Phrasen an irgendjemanden – nicht einmal an das Kundensupport‑Personal der vermeintlichen Plattform – und das Installieren notwendiger Sicherheits‑Tools wie Zwei‑Faktor‑Authentifizierung (2FA) in allen unterstützten Apps und Wallets.