Anatomie des Venus Protocol Whale Hacks
Ein Krypto-Wal namens Kuan Sun verlor 13,5 Millionen US-Dollar bei einem raffinierten Phishing-Angriff, der eine gefälschte Zoom-Besprechung ausnutzte. Dank einer schnellen Reaktion konnte er die Gelder erfolgreich zurückerlangen.
Früher in dieser Woche teilte der Krypto-Wal Kuan Sun auf seinem X-Account seine detaillierte Erfahrung, wie er Ziel eines ausgeklügelten Phishing-Angriffs wurde.
Diese Geschichte dient als deutliche Warnung für alle Investoren, da er 13,5 Millionen Dollar verlor und dann wiedererlangte. Mit der Ausweitung des digitalen Asset-Ökosystems steigt auch das Risiko von Hackerangriffen. Wie können Investoren massive Verluste verhindern?
Ein scheinbar harmloses Treffen, das zum Albtraum wurde
Ein Phishing-Angriff am Dienstag beraubte Kuan Sun, einen Nutzer der dezentralen Kreditplattform Venus Protocol, seiner Kryptowährungen. Dank der schnellen Reaktion und Zusammenarbeit des Venus Protocol-Teams konnte er die gestohlenen Gelder jedoch zurückerlangen.
Der ausgeklügelte Angriff begann im April 2025 auf der Hong Kong Wanxiang Conference. Dort stellte ein gemeinsamer Freund Sun einer Person vor, die vorgab, ein Vertreter für Stack’s Asia Business Development zu sein. Solches Networking ist im Kryptobereich üblich, und sie fügten sich gegenseitig auf Telegram hinzu.
Am 29. August bat der sogenannte „BD“ um ein einfaches Zoom-Meeting. Sun kam zu spät hinzu und bemerkte, dass es keinen Ton im Raum gab.
Eine Pop-up-Nachricht auf seiner Webseite lautete: „Ihr Mikrofon benötigt ein Update.“ Verwirrt klickte Sun auf die Upgrade-Schaltfläche – ein fataler Fehler, der die Falle auslöste.
Später erkannte Sun, dass die Hacker nicht spontan handelten. Er sagte, der hochgradig angepasste Angriff sei bereits seit Montag in Gang gewesen und habe ihn gezielt ins Visier genommen.
X Post From the Victim Nach dem „Update“ begann er, seltsame Nachrichten auf seinem Computer zu sehen. Der Chrome-Browser schloss sich ungewöhnlich, und eine „Tabs wiederherstellen?“-Nachricht erschien.
Ohne Verdacht schöpfen zu können, setzte Sun seine Routine fort und griff über seinen Browser auf Venus Protocol zu. Dort führte er eine Auszahlung durch, eine Aufgabe, die er schon unzählige Male zuvor erledigt hatte.
Kurze Zeit später wurde sein Computer langsamer, sein Google-Konto wurde aus Chrome ausgeloggt, und in seiner Wallet tauchten seltsame, unbekannte Transaktionen auf. Er wusste sofort, dass etwas ernsthaft nicht stimmte.
Die Analyse legt nahe, dass die Hacker seine häufig genutzte Rabby Wallet-Erweiterung durch ein bösartiges Programm ersetzt hatten. Diese Taktik wird oft von Lazarus, der berüchtigten nordkoreanischen Hackergruppe, verwendet.
Nachdem sie die Wallet-Genehmigungsbefugnis erlangt hatten, transferierten sie schnell verschiedene Token, darunter vUSDC, vETH, vWBETH und vBNB.
Eine schnelle Wiederherstellung und wichtige Lektionen
Sun handelte schnell, indem er die Blockchain-Sicherheitsfirmen Peckshield und Slowmist um Rat fragte. Er wandte sich auch an das Venus Protocol-Team, um Hilfe zu erhalten.
Infolgedessen pausierte Venus Protocol die Plattform sofort als Vorsichtsmaßnahme und begann mit einer Untersuchung.
Sie leiteten dann eine Notfall-Governance-Abstimmung ein, um die Wallet des Angreifers zwangsliquidieren zu lassen, wodurch Sun seine 13,5 Millionen Dollar erfolgreich zurückerlangen konnte.
Am Donnerstag teilte Sun seine Geschichte und seine wichtigsten Erkenntnisse. Er warnte, dass nordkoreanische Hacker zunehmend eine Kombination aus Social Engineering, Deepfakes und Trojanern einsetzen.
Daher könnte eine scheinbar legitime Videokonferenz oder ein normaler Twitter-Account völlig gefälscht sein.
Er riet den Nutzern ausdrücklich, keine Zoom-Links von anderen zu verwenden und Programm-Plugins nur aus offiziellen Kanälen herunterzuladen. Außerdem forderte er sie auf, niemals auf „Upgrade“-Links zu klicken, die in Pop-up-Fenstern erscheinen.
Sun drückte dem Venus-Team seine Dankbarkeit für das schnelle Handeln zur Verhinderung weiterer Schäden aus. Er forderte alle auf: „Seien Sie immer misstrauisch gegenüber allen Anfragen, die Sie im Alltag erhalten, und reagieren Sie stets besonnen.“
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Wird die Fed die Zinsen „kontinuierlich anheben“? Wird sich der „Straffungszyklus“ der späten 1980er Jahre wiederholen?
Ein Bericht von Citi weist darauf hin, dass das aktuelle makroökonomische Umfeld dem restriktiven Zyklus von 1988-1989 sehr ähnlich ist: Damals blieb die Wirtschaft widerstandsfähig, und der Inflationsdruck baute sich schrittweise auf, bevor die wirtschaftliche Aktivität nachließ und die Politik auf eine Lockerung umschwenkte. Während des restriktiven Zyklus damals erhöhte die Federal Reserve die Zinssätze 16 Mal in Folge.
Erzrivalen vereinen sich selten! Elon Musk und Sam Altman unterstützen Dario Amodeis Aufruf zur globalen Verlangsamung von KI
Anthropic Amodei ruft zu einer weltweiten Verlangsamung von KI auf, und die Rivalen Musk sowie Altman treten überraschend gemeinsam öffentlich für diese Initiative ein. Die drei großen Akteure stimmen darin überein, Dritten „Mitarbeiter-Level“-Bewertungsrechte zu gewähren und eine koordinierte Drosselung umzusetzen; Altman kündigte darüber hinaus direkt an, dass OpenAI dieses Jahr keinen Börsengang anstrebt. Der wütende Rücktritt eines Forschers und das kollektive Ausbrechen unkontrollierbarer KIs entfachten die lang angestaute Panik in der Branche.
Die jüngste Einschätzung von Goldman Sachs: Steigende Zinssätze ≠ Rückgang der US-Aktien, Gewinnwachstum ist der Schlüssel zum Bullenmarkt.
Goldman Sachs ist der Ansicht, dass hohe Zinssätze Gegenwind für den Aktienmarkt darstellen, aber keinen Bullenmarkt beenden. Die Rendite der 30-jährigen US-Staatsanleihe ist auf 5,3% gestiegen, aber historische Daten zeigen, dass die durchschnittliche Rendite der US-Aktien 12 Monate nach einer Zinserhöhung +9% beträgt. Die Bilanzen der Unternehmen sind auf dem stärksten Stand seit 20 Jahren, Investitionen in KI und eine Welle von Übernahmen treiben die Gewinnerwartungen weiterhin an. Es wird erwartet, dass der Gewinn pro Aktie im S&P 500 im Jahr 2026 340 US-Dollar erreichen wird, ein Wachstum von 24% gegenüber dem Vorjahr.
Die Wall Street fügt Lululemon (LULU.US) einen weiteren Short hinzu! Nachdem der Aktienkurs seit dem Höchststand um 81% eingebrochen ist, warnt BMO vor weiteren schwierigen Zeiten.
BMO Capital Markets ist der Ansicht, dass die Rückkehr von Lululemon in die Gewinnzone weder ein schneller noch ein leichter Prozess sein wird. Das Unternehmen für Sportbekleidung überlässt den Wettbewerbern zunehmend Marktanteile, und der Rückgang der Verkaufszahlen verschärft sich weiterhin.
Krypto-Preise
Mehr
