Discord-Hacker stehlen Millionen Dollar an NFTs
Hacker haben durch betrügerische Aktionen auf Discord NFTs im Wert von mehreren Millionen Dollar erbeutet.
Hacker haben durch betrügerische Aktionen auf Discord NFTs im Wert von mehreren Millionen Dollar erbeutet. Die Anzahl der Phishing-Angriffe auf die Social-Media-Plattform ist in letzter Zeit gestiegen.
Discord ist nicht nur ein beliebter Ort, um Ideen auszutauschen; Hacker ziehen sich auch zunehmend bestimmte Server mit nur einem Ziel an: wertvolle NFTs zu stehlen. Der Schaden geht nun in die Millionen. Neue Analysen deuten auf einen Zusammenhang zwischen den Phishing-Angriffen hin.
Für 22 Millionen Dollar an NFTs gestohlen
Das soziale Medium Discord hat in den vergangenen drei Monaten einen Anstieg von Angriffen festgestellt. Das ist das Ergebnis einer Auswertung des Blockchain-Sicherheitsunternehmens TRM Labs. Die übliche Methode: sogenannte Phishing-Angriffe, bei denen Nutzer auf betrügerische Websites weitergeleitet und persönliche Daten abgegriffen werden. Hacker scheinen vermehrt auf wertvolle NFTs abzuzielen.
Phishing-Angriffe in Verbindung mit dem Diebstahl von NFTs sind im Juni um 55 Prozent gestiegen, so TRM Labs. Mehr als 100 Meldungen von Hacks auf Discord-Kanälen wurden in den letzten zwei Monaten beim Unternehmen gemeldet. Der Verlust an NFTs seit Mai beläuft sich auf etwa 22 Millionen US-Dollar.
Zielobjekt: Bored Ape Yacht Club
Die Angreifer setzen auf eine gezielte Vorgehensweise und stehlen vor allem teure NFTs, wie die des Bored Ape Yacht Club (BAYC). Am 4. Juni wurde der Discord-Server von Yuga Labs, dem Unternehmen hinter der NFT-Sammlung, Ziel mehrerer Phishing-Angriffe. Den Nutzern wurden exklusive Giveaways versprochen. Nachdem sie den Links gefolgt und ihre Wallet verbunden hatten, transferierten die Angreifer die NFTs in ihre eigene Wallet.
Insgesamt wurden dabei 32 NFTs gestohlen, darunter Bored Apes und Otherside-NFTs, im Wert von 140 Ether. Einen Monat zuvor fand eine ähnliche Attacke über das Instagram-Konto des Bored Ape Yacht Club statt.
Dasselbe Muster
Die Angriffe stehen nicht isoliert, sondern folgen einer Methode, so TRM Labs. Aus Analysen von On- und Off-Chain-Daten geht hervor, dass "viele der Discord-Angriffe auf NFT-Projekte ähnliche Verhaltensmuster aufweisen". Es handelt sich unter anderem um Phishing-Angriffe auf Konten der NFT-Projekte Bubbleworld, Parallel, Lacoste, Tasties, Anata und "einer Dozen anderer". Der Vorfall vom 4. Juni auf dem Discord-Server von Yuga Labs gehört ebenfalls zur orchestrierten Angriffsserie.
"Wir haben in den letzten Monaten einen Anstieg von Angriffen auf NFT-Projekte und andere Krypto-Unternehmen beobachtet", sagte Ari Redbord, Leiter Legal bei TRM Labs. Solche Vorfälle könnten weiter zunehmen, solange Cyberkriminelle in der Lage sind, große Beträge zu stehlen oder Vermögenswerte, die sich gegen Bargeld verkaufen lassen, zu bewegen.
Verfolgung auf der Blockchain
Das Muster ist stets das gleiche: Angreifer erstellen betrügerische Konten, geben sich als Administratoren aus, werben für Promotionen wie Giveaways, angeblich kostenlose Verteilungen von NFTs, und senden Phishing-Links. Dabei drängen sie die Nutzer, schnell zu handeln, um nicht eine kostenlose NFT oder eine begrenzte Vorrat zu verpassen.
Die gestohlenen NFTs wurden zunächst über Marktplätze für Ether verkauft, so TRM Labs. Der Großteil der Erlöse wurde auf drei verschiedene Wallets überwiesen, bevor die Gelder über den Ethereum-Mixer Tornado Cash auf weitere Wallets verteilt wurden. Über dezentrale Dienste, Glücksspiel-Websites und einen Darkweb-Markt wird Ether anschließend gegen Bitcoin eingetauscht. Eine der drei Wallets war auch mit Wallets verbunden, die direkt mit anderen Discord-Betrügereien in Verbindung gebracht wurden, die im Mai und Juni 2022 stattfanden, so TRM Labs.
Wer oder wie viele Menschen hinter den Angriffen steckten, ist bisher unklar. Die professionelle Vorgehensweise deutet jedoch auf verschiedene Faktoren hin, die Teil einer Hackergruppe sein könnten.
