Aufdeckung eines Krypto-Betrugs
Die Cybersicherheitsfirma SentinelLABS hat einen weit verbreiteten Betrug aufgedeckt, bei dem ältere YouTube-Konten verwendet werden, um einen Krypto-Handelsbot zu bewerben, der einen bösartigen Smart Contract verbirgt. Dieser Betrug, der seit mindestens 2024 aktiv ist, verbreitet sich durch YouTube-Videos, die in sozialen Medien geteilt werden, und bietet Tipps sowie Smart Contract-Code zur Bereitstellung eines Krypto-Handelsbots an. Alex Delamotte, ein leitender Bedrohungsforscher bei SentinelLABS, erläuterte den Betrug in einem am Dienstag veröffentlichten Bericht.
Funktionsweise des Betrugs
Der Betrug funktioniert, indem die Wallet des Angreifers dem Smart Contract hinzugefügt wird, die als Handelsadresse getarnt ist. Sobald das Opfer den Vertrag finanziert, erhält der Betrüger Zugriff, um die Gelder abzuziehen. Die Opfer werden ermutigt, mindestens 0,5 ETH (im Wert von etwa 1.829 $) einzuzahlen, um die Gasgebühren zu decken und erhebliche Gewinne zu sichern. Delamottes Untersuchung ergab unterschiedliche Erfolge für die Betrüger: Eine Wallet erhielt 7,59 ETH, eine andere 4,19 ETH und eine dritte 244,9 ETH, was insgesamt über 939.000 $ wert ist. Dieselbe Wallet wurde über mehrere bösartige Smart Contracts hinweg beobachtet, obwohl viele einzigartige Adressen verwendet werden, was unklar macht, wie viele Akteure tatsächlich beteiligt sind.
Verwendung von YouTube-Konten
Die in dem Betrug verwendeten YouTube-Konten sind älter und haben eine Geschichte von Beiträgen über Krypto-Nachrichten, Investitionstipps oder Popkultur-Inhalte, um die Glaubwürdigkeit zu erhöhen. Es bleibt ungewiss, ob die Betrüger diese Kanäle selbst erstellt oder gekauft haben, da alte YouTube-Kanäle online zum Verkauf angeboten werden. Delamotte stellte fest, dass mehrere Videos anscheinend KI-generiert sind, was die Erstellung mehrerer Betrugs-Videos erleichtert, ohne neue Identitäten annehmen zu müssen. Negative Kommentare werden gelöscht, und Testimonials im Kommentarbereich behaupten fälschlicherweise persönliche Gewinne aus dem Bot. Versierte Nutzer wenden sich an Plattformen wie Reddit, um zusätzliche Informationen zu erhalten.
Warnung und Prävention
Delamotte betonte die zunehmende Verbreitung solcher Betrügereien und forderte Krypto-Nutzer auf, bei Handelswerkzeugen, die über nicht verifizierte soziale Medien oder Videoinhalte beworben werden, Vorsicht walten zu lassen.
Um sich gegen diese Betrügereien zu verteidigen, wird Händlern geraten, den Code, der durch Influencer-Videos oder Social-Media-Beiträge beworben wird, insbesondere solche, die schnelle, einfache Gewinne versprechen, nicht zu verwenden. Gründliche Recherche und Validierung der Funktionalität des Werkzeugs sind entscheidend, bevor man investiert, und alles, was mühelose Gewinne verspricht, sollte mit Skepsis betrachtet werden.
