Ein Wallet-Drainer hat laut Web3 Antivirus, einer Sicherheitsfirma, die On-Chain-Exploits verfolgt, rund 316.000 USDC von einer etwa zwei Monate alten Adresse abgezogen. Die Wallet wurde vor dem Angriff überwiegend für DEX-Swaps genutzt.
Die gestohlenen USDC wurden in zwei Transaktionen im Wert von rund 47.000 $ und 268.000 $ zu ETH getauscht – eine rasche Abfolge, die auf ein automatisiertes Drainer-Kit hindeutet, nicht auf einen manuellen Diebstahl. ETH ist wegen der tiefen Liquidität und des unkomplizierten Bridgings in Mixer der bevorzugte Exit-Vermögenswert für die meisten Drainer-Operationen.
Warum es zählt
Wallet-Drainer erreichen ihre Opfer in der Regel über Phishing-Seiten, gefälschte Airdrop-Seiten oder bösartige Browser-Wallet-Freigaben. Sobald ein Nutzer eine schädliche Transaktion signiert, kann der Angreifer die Adresse ohne weitere Interaktion leerräumen. Das Muster aus einer kurzen DEX-Swap-Historie gefolgt von einem einzigen großen Drain ist die klassische Signatur eines Approval-Exploits, nicht eines Private-Key-Kompromisses.
Marktauswirkungen
Die absolute Höhe des Verlusts ist moderat, doch Drainer-Aktivität auf Stablecoins ist ein anhaltender Druck auf das Retail-Vertrauen und auf die Annahme, USDC sei ein „sicherer" Parkvermögenswert. Der zweistufige USDC-zu-ETH-Exit sorgt im Moment des Swaps zudem kurzzeitig für Verkaufsdruck auf USDC und Kaufdruck auf ETH, wobei das Volumen jedoch zu gering ist, um eine der beiden Kurve spürbar zu bewegen.
Häufig gestellte Fragen
-
Was ist ein Wallet-Drainer?
Ein Wallet-Drainer ist ein automatisiertes Exploit-Kit, das Nutzer dazu verleitet, schädliche Token-Freigaben oder Transaktionen zu signieren, sodass der Angreifer die Wallet-Bestände leerräumen kann, ohne den Private Key zu besitzen.
-
Wie hat der Angreifer 316.000 USDC gestohlen?
Der Drainer stützte sich mit hoher Wahrscheinlichkeit auf eine bösartige Token-Freigabe, die das Opfer zuvor signiert hatte, und tauschte die USDC anschließend in zwei Transaktionen im Wert von rund 47.000 $ und 268.000 $ in ETH um.
-
Warum hat der Dieb USDC gegen ETH getauscht?
ETH bietet tiefe Liquidität und unkompliziertes Bridging in Mixer und ist daher der Standard-Exit-Vermögenswert für Drainer-Betreiber, die gestohlene Stablecoins waschen wollen.
-
War dies ein gezielter oder ein opportunistischer Angriff?
Das Muster – eine Wallet mit kurzer DEX-Swap-Historie, die in einem einzigen automatisierten Sweep leergeräumt wurde – passt zu einem opportunistischen Treffer über eine Phishing- oder Fake-Airdrop-Seite, nicht zu einem maßgeschneiderten Angriff auf einen hochkarätigen Halter.
-
Wie können Nutzer sich vor Wallet-Drainern schützen?
Unbegrenzte Token-Freigaben nach der Nutzung unbekannter dApps widerrufen, keine Transaktionen auf unverifizierten Seiten signieren und On-Chain-Sicherheitstools nutzen, um Freigaben und Risikoscores vor dem Signieren zu prüfen.
WatcherGuru
TheBlock
WuBlockchain
Crypto Rank News
Lookonchain
CoinDesk
Crypto News