cointelegraph.de
Das Cybersicherheitsunternehmen Rapid7 hat eine neue Krypto-Phishing-Kampagne namens Operation Asterix aufgedeckt, die etwa 885.000 Telefonnummern in mehreren Ländern ins Visier nahm, um die Vermögenswerte von Kryptoanlegern zu stehlen.
Die Phishing-Kampagne führte zu 5.576 Konten, die Nutzern der Kryptobörse Binance zugeordnet und für einen Angriff vorgemerkt wurden. Die wiederhergestellten Protokolle zeigten laut einem am Montag veröffentlichten Bericht von Rapid7 außerdem gefälschte E-Mails, in denen sich die Absender als Crypto.com ausgaben.
Die größte Datei umfasste 316.002 885.000 deutsche Mobilfunknummern. Weitere Verzeichnisse deckten Hongkong, Bulgarien, das Vereinigte Königreich, die USA, kanadische Fintech-Unternehmen sowie zusätzliche Ledger-bezogene Listen ab.
Phishing-Angriffe und Social-Engineering- Betrugsmaschen verursachten im ersten Quartal dieses Jahres den Großteil der Verluste in der Kryptobranche: Laut dem Blockchain-Sicherheitsunternehmen Hacken entfielen 306 Millionen US-Dollar auf sie – bei Gesamtverlusten von 482 Millionen US-Dollar.
In der von den Rapid7-Analysten Anna Sirokova und Jan Recinsky detailliert beschriebenen Asterix-Phishing-Kampagne lockten die Angreifer Opfer in gefälschte Apps, die Ledger, Trezor und Exodus imitierten, um ihre Seed-Phrasen zu stehlen. Die Opfer wurden über gefälschte Support-E-Mails und telefonisch kontaktiert.
Operation-Aseterix-Kill-Chain von der Beschaffung bis zur Exfiltration. Quelle: Rapid7.
Cointelegraph hat die Analysten um weitere Kommentare zu ihren Erkenntnissen über die Zielfilterung, die Nachahmung von Hardware-Wallets und Schwachstellen bei der Selbstverwahrung gebeten. Der Artikel wird aktualisiert, sobald sie antworten.
Anfang August meldete der Wallet-Anbieter Trezor eine Datenschutzverletzung, von der über den Versanddienstleister ShipMonk etwa 14.000 Nutzer betroffen waren.
Im Juli verlor ein Kryptoanleger fast 1 Million US-Dollar nachdem er eine bösartige Phishing-Token-Genehmigungstransaktion auf Ethereum unterzeichnet hatte.
Im November 2023 führte eine gefälschte Ledger-Live-App im Microsoft Store zum Diebstahl von 588.000 US-Dollar in 38 Transaktionen.
Asterix-Phishing-Kampagne erreicht eine „Trefferquote“ von 13 %
Laut Rapid7 ordneten die Angreifer 43.066 Konten Kryptowährungsnutzern mit Börsenkonten zu. Diese Zuordnungen wurden anhand des größeren deutschen Datensatzes mit über 316.000 Telefonnummern validiert. Damit erreichte die Kampagne eine „Trefferquote“ von etwa 13,6 %.
Der Bericht identifizierte außerdem einen Kraken-Checker, der Telefonnummern massenhaft mit Konten der Kryptobörse abgleichen sollte. Das Cybersicherheitsunternehmen erklärte, die wiederhergestellten Artefakte zeigten, dass Tools der künstlichen Intelligenz als wesentlicher Bestandteil der Phishing-Kampagne eingesetzt wurden.
Phishing-Angriffe sind seit Langem ein Gegenwind für die Kryptobranche, da sie es Angreifern ermöglichen, menschliches Verhalten statt den Code eines Protokolls auszunutzen.
Am 25. Mai warnte der Onchain-Analyst „b-block“, Betrüger nutzten Google, um bösartige Phishing-Anzeigen zu schalten, die die dezentrale Börse Uniswap imitierten und Berichten zufolge mehr als 400.000 US-Dollar von Opfern stahlen.
Führende Vertreter der Kryptobranche, darunter Binance-Mitgründer Changpeng Zhao, hatten zuvor zu besseren Sicherheitsmaßnahmen für Wallets aufgerufen, um Phishing-Betrug zu vermeiden. Zuvor hatte ein Anleger im Dezember 2025 bei einem Address-Poisoning-Betrug 50 Millionen US-Dollar verloren.