Cyberangriffe auf NFT-Projekte: Hacker erbeuten 1 Million US-Dollar

LONDON (IT BOLTWISE) – In der vergangenen Woche haben Hacker, die sich als IT-Experten ausgeben, Web3-Projekte infiltriert und dabei Kryptowährungen im Wert von etwa 1 Million US-Dollar gestohlen.

In den letzten Tagen haben Hacker, die sich als legitime IT-Mitarbeiter ausgeben, mehrere Web3-Projekte infiltriert und dabei Kryptowährungen im Wert von etwa 1 Million US-Dollar gestohlen. Diese Angriffe wurden von dem On-Chain-Ermittler und Cybersicherheitsexperten ZackXBT aufgedeckt. Zu den betroffenen Projekten gehören unter anderem der Web3-Fan-Token-Marktplatz Favrr sowie die NFT-Projekte Replicandy und ChainSaw.

Die Hacker nutzten Schwachstellen im Minting-Mechanismus der NFT-Projekte aus, indem sie massenhaft NFTs prägten und verkauften, was den Preisboden auf null sinken ließ, während sie gleichzeitig Gewinne extrahierten. Nach den Angriffen wurden die gestohlenen Gelder über verschiedene Börsen und Wallets transferiert. Während die gestohlenen Krypto-Assets von ChainSaw größtenteils inaktiv bleiben, wurden die von Favrr entwendeten Gelder in verschachtelte Dienste transferiert.

Die Infiltration von Krypto- und Blockchain-Projekten durch bösartige Softwareentwickler stellt weiterhin ein erhebliches Problem in der Branche dar. Diese Angriffe verursachen nicht nur finanzielle Verluste für Nutzer, sondern untergraben auch die Bemühungen von Softwareentwicklungsteams weltweit. Die Bedrohung durch interne Sicherheitslücken ist ein wachsendes Problem, das Unternehmen weltweit betrifft.

Im November 2024 identifizierten Cybersicherheitsforscher eine Hackergruppe mit Verbindungen zur nordkoreanischen Regierung, bekannt als “Ruby Sleet”, die Luft- und Raumfahrt- sowie Verteidigungsunternehmen in den USA infiltrierte. Diese Hacker begannen auch, IT-Firmen ins Visier zu nehmen, indem sie gefälschte Rekrutierungsinitiativen einrichteten und die Unternehmen mit Social-Engineering-Betrügereien angriffen.

Ein weiteres Beispiel für interne Bedrohungen ist der Vorfall bei der Krypto-Börse Coinbase im Mai 2025. Externe Bedrohungsakteure bestachen mehrere Kundenservice-Mitarbeiter von Coinbase, um Kontodaten von zahlreichen Kunden zu stehlen und diese als Druckmittel für eine Erpressung zu nutzen. Schätzungsweise 69.461 Coinbase-Nutzer waren von diesem Datenleck betroffen, bei dem persönliche Informationen wie Adressen und Telefonnummern preisgegeben wurden.

Diese Vorfälle verdeutlichen die Notwendigkeit, robuste Sicherheitsmaßnahmen zu implementieren, um die Integrität von Krypto- und Blockchain-Projekten zu gewährleisten. Unternehmen müssen wachsam bleiben und ihre Sicherheitsprotokolle kontinuierlich verbessern, um sich gegen die immer raffinierteren Methoden von Cyberkriminellen zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!