Anatomie des Venus Protocol Whale Hacks
Ein Krypto-Wal namens Kuan Sun verlor 13,5 Millionen US-Dollar bei einem raffinierten Phishing-Angriff, der eine gefälschte Zoom-Besprechung ausnutzte. Dank einer schnellen Reaktion konnte er die Gelder erfolgreich zurückerlangen.
Früher in dieser Woche teilte der Krypto-Wal Kuan Sun auf seinem X-Account seine detaillierte Erfahrung, wie er Ziel eines ausgeklügelten Phishing-Angriffs wurde.
Diese Geschichte dient als deutliche Warnung für alle Investoren, da er 13,5 Millionen Dollar verlor und dann wiedererlangte. Mit der Ausweitung des digitalen Asset-Ökosystems steigt auch das Risiko von Hackerangriffen. Wie können Investoren massive Verluste verhindern?
Ein scheinbar harmloses Treffen, das zum Albtraum wurde
Ein Phishing-Angriff am Dienstag beraubte Kuan Sun, einen Nutzer der dezentralen Kreditplattform Venus Protocol, seiner Kryptowährungen. Dank der schnellen Reaktion und Zusammenarbeit des Venus Protocol-Teams konnte er die gestohlenen Gelder jedoch zurückerlangen.
Der ausgeklügelte Angriff begann im April 2025 auf der Hong Kong Wanxiang Conference. Dort stellte ein gemeinsamer Freund Sun einer Person vor, die vorgab, ein Vertreter für Stack’s Asia Business Development zu sein. Solches Networking ist im Kryptobereich üblich, und sie fügten sich gegenseitig auf Telegram hinzu.
Am 29. August bat der sogenannte „BD“ um ein einfaches Zoom-Meeting. Sun kam zu spät hinzu und bemerkte, dass es keinen Ton im Raum gab.
Eine Pop-up-Nachricht auf seiner Webseite lautete: „Ihr Mikrofon benötigt ein Update.“ Verwirrt klickte Sun auf die Upgrade-Schaltfläche – ein fataler Fehler, der die Falle auslöste.
Später erkannte Sun, dass die Hacker nicht spontan handelten. Er sagte, der hochgradig angepasste Angriff sei bereits seit Montag in Gang gewesen und habe ihn gezielt ins Visier genommen.
X Post From the Victim Nach dem „Update“ begann er, seltsame Nachrichten auf seinem Computer zu sehen. Der Chrome-Browser schloss sich ungewöhnlich, und eine „Tabs wiederherstellen?“-Nachricht erschien.
Ohne Verdacht schöpfen zu können, setzte Sun seine Routine fort und griff über seinen Browser auf Venus Protocol zu. Dort führte er eine Auszahlung durch, eine Aufgabe, die er schon unzählige Male zuvor erledigt hatte.
Kurze Zeit später wurde sein Computer langsamer, sein Google-Konto wurde aus Chrome ausgeloggt, und in seiner Wallet tauchten seltsame, unbekannte Transaktionen auf. Er wusste sofort, dass etwas ernsthaft nicht stimmte.
Die Analyse legt nahe, dass die Hacker seine häufig genutzte Rabby Wallet-Erweiterung durch ein bösartiges Programm ersetzt hatten. Diese Taktik wird oft von Lazarus, der berüchtigten nordkoreanischen Hackergruppe, verwendet.
Nachdem sie die Wallet-Genehmigungsbefugnis erlangt hatten, transferierten sie schnell verschiedene Token, darunter vUSDC, vETH, vWBETH und vBNB.
Eine schnelle Wiederherstellung und wichtige Lektionen
Sun handelte schnell, indem er die Blockchain-Sicherheitsfirmen Peckshield und Slowmist um Rat fragte. Er wandte sich auch an das Venus Protocol-Team, um Hilfe zu erhalten.
Infolgedessen pausierte Venus Protocol die Plattform sofort als Vorsichtsmaßnahme und begann mit einer Untersuchung.
Sie leiteten dann eine Notfall-Governance-Abstimmung ein, um die Wallet des Angreifers zwangsliquidieren zu lassen, wodurch Sun seine 13,5 Millionen Dollar erfolgreich zurückerlangen konnte.
Am Donnerstag teilte Sun seine Geschichte und seine wichtigsten Erkenntnisse. Er warnte, dass nordkoreanische Hacker zunehmend eine Kombination aus Social Engineering, Deepfakes und Trojanern einsetzen.
Daher könnte eine scheinbar legitime Videokonferenz oder ein normaler Twitter-Account völlig gefälscht sein.
Er riet den Nutzern ausdrücklich, keine Zoom-Links von anderen zu verwenden und Programm-Plugins nur aus offiziellen Kanälen herunterzuladen. Außerdem forderte er sie auf, niemals auf „Upgrade“-Links zu klicken, die in Pop-up-Fenstern erscheinen.
Sun drückte dem Venus-Team seine Dankbarkeit für das schnelle Handeln zur Verhinderung weiterer Schäden aus. Er forderte alle auf: „Seien Sie immer misstrauisch gegenüber allen Anfragen, die Sie im Alltag erhalten, und reagieren Sie stets besonnen.“
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das dritte Quartalsbericht steht bevor, Samsung Electronics und SK Hynix stehen vor "extrem hohen Erwartungen" und stellen die "globale KI-Handel" auf die Probe.
Die KI-Welle treibt den globalen Superzyklus der Halbleiterindustrie voran; Samsung und SK Hynix könnten im dritten Quartal einen zusammengefassten Betriebsgewinn von nahezu 190 Billionen Won erreichen – ein historischer Rekord. Der Wettbewerb um HBM4 ist auf dem Höhepunkt, und die Bedürfnisse intelligenter KI-Systeme treiben die Speicherbandbreite auf das Zehnfache. Speicherlösungen werden zum eigentlichen "Blut" der AI-Rechenzentren. Zwei bald veröffentlichte Geschäftsberichte werden darüber entscheiden, ob dieser Boom nur eine kurzfristige Erscheinung bleibt oder eine strukturelle Veränderung in der technologischen Infrastruktur einleitet.
Meta AI-Leiter Alexandr Wang: Warum ich Muse machen will
Muse hat in den ersten 12 Tagen 2,8 Millionen Downloads erreicht und übertrifft damit die Leistung von ChatGPT im gleichen Zeitraum. Es wurde ein amerikanischer Tagesrekord von 264.000 erzielt – der Marktwert von Meta stieg dadurch um 234 Milliarden Dollar. Dahinter stecken ein offener Brief des Chief AI Officer Alexandr Wang über „menschliche Sehnsüchte“ sowie die damals als „verrückte“ geltende Übernahme von 14,3 Milliarden Dollar durch Zuckerberg: Aus heutiger Sicht könnte dies der profitabelste Talent-Deal in der Geschichte des Silicon Valley gewesen sein.
UBS: Beibehaltung der „Neutral“-Bewertung für Tesla (TSLA.US), Kursziel 385 US-Dollar, KI-Themen dominieren die Preislogik der Aktie
Laut der Prognose von UBS wird die weltweite Auslieferungsmenge von Tesla im dritten Quartal 2026 (3Q26) etwa 470.000 Fahrzeuge betragen, was einem Rückgang von 5 % gegenüber dem Vorjahr und einem Rückgang von 1 % gegenüber dem Vorquartal entspricht.
Der KI-Boom trotzt der „5%-US-Staatsanleihenrendite“! Der Nasdaq erreicht ein Rekordhoch und stärkt die „80/20“-Struktur, während die Wall Street das Aktien-Anleihen-Verhältnis neu bewertet.
Die Rendite der 30-jährigen US-Staatsanleihe erreichte zeitweise etwa 5,53 % und damit den höchsten Stand seit 2004. Brent-Rohöl liegt weiterhin über 100 US-Dollar pro Barrel. Risikoanlagen widerstanden erneut dem Druck, was darauf hindeutet, dass Investoren weiterhin daran glauben, dass die Kommerzialisierung von KI-Anwendungen und das Unternehmensgewinnwachstum die Auswirkungen steigender Finanzierungskosten und Abzinsungssätze in gewissem Maße ausgleichen können.
Krypto-Preise
Mehr
