StepDrainer leert Krypto-Wallets über +20 Netzwerke

Ein Krypto-Diebstahl-Tool namens StepDrainer leert Wallets in Ethereum, BNB Chain, Arbitrum, Polygon und mindestens 17 weiteren Netzwerken.

StepDrainer funktioniert als Malware-as-a-Service-Kit. Es verwendet gefälschte, aber realistische Web3-Wallet-Pop-ups, um Nutzer dazu zu bringen, Überweisungen zu genehmigen. Einige dieser Bildschirme sind so gestaltet, dass sie wie Web3Modal-Wallet-Verbindungen aussehen.

Sobald jemand seine Wallet verbindet, sucht StepDrainer laut LevelBlue zuerst nach den wertvollsten Token und sendet sie automatisch an Wallets, die von den Angreifern kontrolliert werden.

StepDrainer missbraucht Smart-Contract ( Intelligenter Vertrag)-Tools

StepDrainer missbraucht echte Smart-Contract ( Intelligenter Vertrag)-Tools wie Seaport und Permit v2, um Wallet-Genehmigungs-Pop-ups anzuzeigen, die normal aussehen. Die Details in diesen Pop-ups sind jedoch gefälscht.

In einem Fall fanden Cybersicherheitsforscher heraus, dass Opfer eine gefälschte Nachricht sahen, die besagte, sie würden „+500 USDT" erhalten, was die Genehmigung sicher erscheinen ließ.

StepDrainer lädt seinen Schadcode über wechselnde Skripte und bezieht seine Konfiguration aus dezentralen On-Chain-Konten.

Diese Vorgehensweise hilft den Angreifern, normale Sicherheitstools zu umgehen, da der Schadcode nicht an einem festen Ort gespeichert ist, wo er leicht gescannt werden könnte.

StepDrainer ist nicht das Projekt einer einzelnen Person. Forscher sagten, es gibt einen entwickelten Untergrundmarkt, der fertige Drainer-Kits verkauft, was es für viele Angreifer einfacher macht, Wallet-Diebstahl-Funktionen zu Betrügereien hinzuzufügen, die sie bereits betreiben.

EtherRAT saugt Krypto von Windows-Nutzern ab

Laut einem aktuellen Bericht von Cryptopolitan wurden in den letzten 24 Stunden über 500 Ethereum-Wallets geleert. Der Angreifer siphonierte mehr als 800.000 $ in Krypto-Assets und tauschte die Mittel dann über ThorChain.

Viele der geleerten Wallets waren laut On-Chain-Forschung von Wazz seit über 7 Jahren inaktiv. Die abgezogenen Mittel wurden von einer einzigen Wallet-Adresse geleitet, die vom Angreifer kontrolliert wird.

Cybersicherheitsforscher empfehlen Nutzern, die Wallets mit unbekannten Seiten verbinden, die Domain zu überprüfen, die Transaktionsdetails vor dem Signieren zu lesen und unbegrenzte Token-Genehmigungen zu entfernen.

Es gibt einen Mittelweg zwischen dem Liegenlassen von Geld auf der Bank und dem Risiko in Krypto. Starten Sie mit diesem kostenlosen Video über dezentralisierte Finanzen.