In de eerste twee maanden van het jaar hebben phishingaanvallen in de cryptowereld bijna 97.000 gebruikers getroffen, resulterend in aanzienlijke financiële verliezen die in totaal $104 miljoen dollar bedragen.
In januari werden gebruikers voor $57,7 miljoen gedupeerd, terwijl in februari nog eens $46,8 miljoen verloren ging aan soortgelijke scams, volgens rapporten van Scam Sniffer.
Nepaccounts
Opvallend was dat in februari, ondanks dat er meer slachtoffers waren dan in januari, het totaalbedrag dat werd gestolen, lager was. Daarnaast was er een daling in het aantal slachtoffers dat meer dan $1 miljoen verloor. Het Ethereum (ETH) netwerk bleek een hoofddoelwit, waarbij 78% van de totale diefstallen plaatsvond, voornamelijk gericht op ERC-20 tokens, die 86% van de gestolen activa uitmaakten.
Deze scams werden vaak vergemakkelijkt door nepaccounts op populaire sociale media platformen, met name via phishingreacties van nagemaakte X-accounts. Slachtoffers werden verleid tot het ondertekenen van kwaadaardige phishing-handtekeningen en het goedkeuren van transacties, waardoor aanvallers ongeautoriseerde toegang tot hun wallets kregen. Wallets die account abstractie bieden, waardoor de functionaliteit en compatibiliteit worden verbeterd, waren bijzonder populair bij de zogenaamde ‘wallet drainers’.
Ook kwamen er meldingen binnen van high-profile figuren en organisaties zoals MicroStrategy, Compound Finance, Rocket Pool, Blockchain Capital, en Vitalik Buterin, wiens accounts gehackt werden, wat leidde tot grote verliezen.
Deze verontrustende trend komt overeen met een toenemende voorkeur onder oplichters voor ‘approval phishing’-technieken, waarbij slachtoffers worden gemanipuleerd om transacties te ondertekenen die ongeautoriseerde toegang tot hun wallets verlenen.
