Vitalik Buterin, Mitbegründer von Ethereum, wurde Opfer einer aufsehenerregenden Sicherheitsverletzung, bei der böswillige Akteure die Kontrolle über sein X-Konto (ehemals Twitter) erlangten. Die Angreifer nutzten Buterins Konto, um einen Beitrag zu veröffentlichen, in dem sie fälschlicherweise die Ankunft von "Proto-Danksharding kommt zu Ethereum" feierten, und teilten einen Link, der behauptete, kostenlose nicht fungible Token (NFTs) anzubieten.
Leider war es trotz eines Disclaimer-Posts von Vitaliks Vater am 9. September für einige Opfer, die bereits Opfer des Betrugs geworden waren und ihre Wallets verbunden hatten, zu spät, um auf die versprochenen kostenlosen NFTs zuzugreifen.
Die besten Mining Anbieter auf einen Blick
» Infinity HashAus unserer Sicht aktuell der beste Mining Provider am Markt. Mit dem Community Konzept beteiligt man sich an einem komplett von Profis verwalteten Mining Pool. Ein Teil der Erträge werden für Ausbau und Wartung genutzt. Bisher nirgends so sauber gelöst gesehen wie hier.
» Hashing24Ein bekanntes und etabliertes Cloud Hosting Unternehmen. Bei gutem Einstieg und in einer guten Marktphase kann mit etwas Geduld sicher auch ein guter ROI erzeugt werden. Leider sehen wir die Laufzeiten als ein großes Manko.
Der Link des inzwischen gelöschten Beitrags führte zu einer Phishing-Website, die es dem Hacker ermöglichte, Kryptowährungen und NFTs aus den Geldbörsen ahnungsloser Opfer zu entfernen, die mit dem Beitrag interagierten.
Laut Blockchain-Ermittler ZachXBT und On-Chain-Daten könnten die Opfer durch diesen Phishing-Angriff insgesamt etwa 700.000 US-Dollar an Kryptowährungen und NFTs verloren haben.
Ein bemerkenswertes Opfer war der Ethereum-Entwickler Bok Khoo, auch bekannt als Bokky Poobah auf
Der wertvollste NFT, der bei dem Phishing-Angriff gestohlen wurde, wurde als CryptoPunk #3983 identifiziert und hatte einen Wert von 153,62 ETH (ca. 250.543 US-Dollar).
Darüber hinaus erbeutete der Hacker Hunderte von Ether von verschiedenen Personen und hat die meisten der gestohlenen NFTs bereits verkauft. Derzeit verbleibt der Großteil der Einnahmen aus dem Angriff im Portemonnaie des Hackers.
Vorfälle wie dieser, bei denen hochkarätige Konten kompromittiert werden, kommen immer häufiger vor. Kürzlich haben wir darüber berichtet, dass das X-Konto des CTO von OpenAI missbraucht wurde, um für einen gefälschten Airdrop zu werben. Obwohl solche Angriffe zunehmen, glauben viele, dass einige davon auf mangelnde Sicherheitsmaßnahmen seitens der Kontoinhaber zurückzuführen sind.
Ein X-Benutzer namens Satoshi 767 vermutete, dass Buterin möglicherweise keine angemessenen Sicherheitsmaßnahmen für sein X-Konto implementiert hatte, was es zu einem leichten Ziel für Hacker machte. Der Benutzer deutete an, dass Fahrlässigkeit bei solchen Verstößen eine Rolle spielen könnte:
"Die einzige Möglichkeit, dass dies keine Fahrlässigkeit seitens Vitalik ist, besteht darin, dass jemand bei tauschen."
Satoshi 767 forderte den Mitbegründer von Ethereum auf, seine Rolle bei dem Verstoß anzuerkennen und die Verantwortung dafür zu übernehmen. Darüber hinaus forderten sie Vitalik auf, die betroffenen Benutzer zu entschädigen, die durch den Hack Verluste erlitten hatten.
Zusammenfassend lässt sich sagen, dass die Sicherheitsverletzung von Vitalik Buterins
