Polter von Blitzkredit-Attacke betroffen, Mann bekommt 24 Jahre wegen Betrugs: Crypto-Sec

Genug von deutscher Politik? 🌍😤 Dann bist du hier richtig! Die heißesten Krypto-News mit einer Prise Spaß und Sarkasmus. 🚀😎

👉Klick "Beitreten" und sei dabei!

Als erfahrener Analyst mit Erfahrung in den Bereichen Kryptowährung und Cybersicherheit habe ich eine ganze Reihe von Vorfällen erlebt, die dazu geführt haben, dass Anleger sich den Kopf zerbrechen und ihre Geldbeutel leer sind. Der jüngste Blitzkreditangriff von Polter Finance ist ein weiteres Beispiel dafür, wie Schwachstellen in dezentralen Finanzplattformen zu erheblichen finanziellen Verlusten für ahnungslose Benutzer führen können.

Crypto-Sec ist CryptoMoons zweiwöchentliche Zusammenfassung von Geschichten und Tipps zu Krypto- und Cybersicherheit.

Polter Finance wurde durch einen „klassischen“ Flash-Loan-Angriff erschöpft

Als Krypto-Investor habe ich kürzlich erfahren, dass das auf Fantom basierende DeFi-Protokoll Polter Finance durch einen klassischen Flash-Loan-Angriff am 18. November einen erheblichen Verlust von etwa 7 Millionen US-Dollar erlitten hat, wie der Blockchain-Analyst Nick Franklin berichtet.

Der Angreifer manipulierte die Kosten des SpookySwap-Governance-Tokens BOO, indem er im Wesentlichen fast alle BOO-Token aus dem Liquiditätspool borgte. Nachdem der Preis auf ein gewünschtes Niveau angehoben wurde, hinterlegte der Angreifer nur einen BOO-Token, wodurch er alle Pools leeren konnte.

Nach Angaben von BlockSec Phalcon war vor dem Vorfall klar, dass der Liquiditätspool etwa 269.042,22851562786 Token enthielt.

Als Krypto-Investor befand ich mich in einer prekären Situation, als ein Angreifer durch einen Schnellkredit schnell an fast alle meine BOO-Token (damals etwa 1,3 Millionen US-Dollar) gelangte und mir nur einen fast unbedeutenden Bruchteil dieser Token zurückließ.

Da der Wert eines Tokens an einer dezentralen Börse auf dem Vergleich mit einem anderen Token basiert, dürfte dies zu einem enormen Preisanstieg von BOO geführt haben.

Nach der Platzierung eines einzelnen BOO-Tokens erwarb der Eindringling anschließend leihweise verpackte Fantom-Token (FTM) im Wert von rund 9,1 Millionen Dollar und erzielte damit letztlich einen Gewinn von rund 7,8 Millionen Dollar.

Anschließend wiederholte der Angreifer den Angriff, um an zusätzliche Vermögenswerte wie Magic Internet Money (MIM), sFTMX, Axelar USDC (axlUSDC), Bitcoin (BTC), Ether (ETH) und USD Coin (USDC) zu gelangen. Es wird berichtet, dass einige Analysten davon ausgehen, dass während des Angriffs insgesamt 12 Millionen US-Dollar verschwendet wurden.

Franklin dachte nicht darüber nach, mit welchen Mitteln es dem Angreifer gelang, den Schnellkredit mit ausreichend BOO zurückzuzahlen. Dennoch ist es plausibel, dass sie es zu wesentlich geringeren Kosten aus einem anderen Liquiditätspool bezogen haben.

Als sorgfältiger Analyst würde ich allen DeFi-Benutzern raten, die potenziellen Risiken abzuwägen, bevor sie Gelder auf Plattformen einzahlen, die Token mit geringer Liquidität halten. Aufgrund ihrer begrenzten Marktpräsenz sind diese Token anfällig für Preismanipulationen durch eine kleine Gruppe von Händlern. Dies könnte zu erheblicher Volatilität und potenziellen Verlusten für ahnungslose Anleger führen. Recherchieren Sie immer selbst und investieren Sie vorrangig in Token mit einer robusten Liquiditätsstruktur, um sich optimal vor solchen Risiken zu schützen.

Anonym hat der Erfinder von Polter Finance, genannt Whichghost, eine Polizeianzeige wegen des Vorfalls eingereicht und versucht derzeit, mit dem Täter zu kommunizieren.

CoinPoker mit Hot-Wallet-Hack betroffen

Laut einem Bericht des Blockchain-Analyseanbieters Cyvers vom 18. November wurde berichtet, dass die Krypto-Pokerplattform CoiPoker einen Verstoß gegen ihren privaten Schlüssel erlitten hat. Der Täter führte Transaktionen über verschiedene Netzwerke wie BNB Smart Chain, Ethereum und Polygon durch.

Am 16. November nahm die Pokerplattform Gespräche mit dem Angreifer auf, indem sie als Versuch einer Verhandlung eine Nachricht über das Ethereum-Netzwerk sendete.

In der Erklärung wurde erwähnt, dass es ein Problem mit fehlendem Geld an der Wallet-Adresse 0x3c17 gibt. Unser Ziel ist es, einen sicheren Kanal einzurichten, um diese Situation produktiv zu bewältigen. […] Wir sind offen für die Aushandlung von Konditionen und bieten sogar eine Belohnung für die sichere Rückgewinnung der Gelder an.

Die Daten aus der Blockchain deuten darauf hin, dass der Dieb die gestohlenen Vermögenswerte größtenteils an den vertraulichen Transaktionsdienst Tornado Cash übertragen hat, was die Nachverfolgung dieser Gelder erschwert. Dies könnte möglicherweise die Verhandlungsmacht der Plattform bei künftigen Verhandlungen schwächen.

Benutzer von Web3-Plattformen müssen sich darüber im Klaren sein, dass ihre Gelder gefährdet sein könnten, wenn eine zentralisierte Spieleplattform gehackt wird und die Einzahlungen der Kunden nicht zurückerstattet werden können. Es scheint jedoch, dass CoinPoker in solchen Situationen Widerstandsfähigkeit gezeigt hat, da es derzeit keine Berichte über Probleme mit Auszahlungen gibt.

Mann bekommt 24 Jahre Haft wegen Krypto-Betrugs, der die Bank zum Absturz gebracht hat

Ein Einwohner von Elkhart, Kansas (USA) wurde wegen seiner Beteiligung an einem Kryptowährungsbetrugsprogramm, das letztendlich zum Zusammenbruch der Heartland Tri-State Bank führte, zu 24 Jahren Gefängnis verurteilt, wie The Register, eine Technologie-Nachricht, am 5. November berichtete Website mit Sitz im Vereinigten Königreich. Der Drahtzieher dieses Betrugs ist jedoch weiterhin auf freiem Fuß und muss von den Behörden noch gefasst werden.

Im Jahr 2023 wurde berichtet, dass Shan Hanes, der damalige CEO der Heartland Tri-State Bank, über WhatsApp auf einen Kryptowährungsbetrüger gestoßen sei.

Es heißt, der Betrüger habe Hanes dazu verleitet, an einem betrügerischen Investitionsplan für digitale Währungen teilzunehmen. Hanes steuerte jedoch nicht nur seine persönlichen Mittel bei. Stattdessen hat er illegal Gelder von der Elkhart Church of Christ und dem Santa Fe Investment Club abgezweigt, Organisationen, bei denen er für die Verwaltung ihrer Finanzen verantwortlich war.

Darüber hinaus begann Hanes schließlich, Gelder direkt von der Heartland Tri-State Bank abzuschöpfen. Über 47 Millionen US-Dollar wurden von den Einlagen der Bank abgezogen und in einen Kryptowährungsbetrug gesteckt. Dieser Betrug generierte jedoch nie echte Einnahmen und das Geld wurde letztendlich von seinem anonymen Urheber eingesteckt.

Letztendlich deckte der oberste Finanzbeamte der Bank die betrügerischen Aktivitäten von Hanes den zuständigen Behörden auf. Der Schaden war jedoch bereits angerichtet, da die illegalen Gewinne das Gesamtvermögen der Bank überstiegen, was dazu führte, dass die Bank Insolvenz anmeldete.

Laut einem CNN-Bericht vom Juli 2023 erhielt die angeschlagene Bank zunächst Rettungsunterstützung von der US-amerikanischen Federal Deposit Insurance Corporation. Anschließend wurde es von der Dream First Bank of Syracuse übernommen und wieder für den Geschäftsbetrieb geöffnet.

In dem Bericht heißt es, dass es den Beamten gelungen sei, 8 Millionen US-Dollar aus Hanes‘ Geldbörsen zurückzuholen, die zusätzlichen 39 Millionen US-Dollar seien nun jedoch unwiederbringlich.

Krypto-Investoren sollten gegenüber Krypto-Investitionen, die nicht über einen öffentlichen Block-Explorer auf einer Blockchain verfolgt werden können, skeptisch sein. Solche „Projekte“ erweisen sich oft als fiktiv.

Weiterlesen

2024-11-19 00:09