Phishing auf Ethereum: Fast 1 Mio. USDT gestohlen

Ein Nutzer verlor fast 1 Mio. USDT durch eine Phishing-Token-Genehmigung auf Ethereum. Experten empfehlen, Signaturanfragen und Token-Genehmigungen regelmäßig zu prüfen.

Ein Krypto-Nutzer verlor fast 1 Million USDT, nachdem er auf Ethereum eine Phishing-Token-Genehmigung unterzeichnet hatte. Der Angreifer versuchte zunächst, 1 Million USDT abzuheben, doch die Transaktion scheiterte, da das Wallet-Guthaben um 631 USDT zu gering war. Nach einer Anpassung gelang es dem Angreifer, die verbleibenden 999.999 USDT nur 36 Sekunden später zu transferieren. Dieser Vorfall war nicht auf einen Protokoll-Hack oder einen geleakten Private Key zurückzuführen, sondern darauf, dass der Nutzer einem böswilligen Akteur eine Token-Genehmigung erteilte. Beim sogenannten Approval-Phishing werden Nutzer dazu verleitet, Berechtigungen zu signieren, die Angreifern den Zugriff auf ihre Gelder ermöglichen. Seit 2021 wurden durch solche Angriffe Verluste von über 1 Milliarde US-Dollar gemeldet. Besonders Stablecoins wie USDT sind wegen ihrer Liquidität und ihres Dollarwerts häufige Ziele. Experten raten, Signaturanfragen stets sorgfältig zu prüfen und Token-Genehmigungen regelmäßig zu kontrollieren. Tools wie Revoke.cash helfen, riskante Berechtigungen zu erkennen und zu widerrufen.