Check Point Research enthüllte Rug Pull-Millionenbetrug

Marco Eggerling_CISO_EMEA_Check Point

Die Sicherheitsforscher von Check Point Research (CPR) haben über das hauseigene Threat Intelligence Blockchain System einen Betrug bei einer Blockchain-Wallet (0x6b140e79db4d9bbd80e5b688f42d1fcf8ef97798) aufgedeckt. In diesem Zuge wurden ca. eine Million US-Dollar gestohlen. Zunächst erstellte der Betrüger mehrere Währungen mit aktuellen Themenbezügen. Um den Anschein der Legitimität zu erwecken, füllte er den Token-Pool mit Geld und erweckte so die Illusion eines dynamischen und aktiven Tokens. Unter Ausnutzung einer speziellen Funktion im Vertrag wurden simulierte Transaktionen ausgeführt, die den Anschein erweckten, dass echte Käufe und Verkäufe stattfanden. Es handelte sich jedoch lediglich um eine List. Mit einer weiteren Funktion wurde eine künstliche Inflation und ein Gefühl hoher Nachfrage sowie eines hohen Werts des Coins erzeugt, um Investoren zum Mitmachen zu locken. Darauf fielen mehrere Nutzer herein und verloren ihr Geld. Der Vorfall erinnert an andere Rug Pulls wie den Squid Game Coin-Betrug, als Anleger um knapp drei Millionen US-Dollar betrogen wurden.

Die Krypto-Landschaft verändert sich stetig, jeden Tag werden neue Krypto-Währungen geschaffen. Im November wurden bei https://www.coingecko.com mehr als 11.000 dieser Coins gelistet. Für Anleger ist es also ein schwieriges Unterfangen sich hier einen Überblick zu verschaffen und die vertrauenswürdigen von den betrügerischen Währungen zu trennen. 

„Der jüngste Rug-Pull-Vorfall erinnert Anleger eindringlich daran, dass sie ihr Bewusstsein schärfen und ihre Sorgfaltspflicht erfüllen müssen. Indem wir ihnen dabei helfen die Taktiken von Betrügern zu verstehen, können wir gemeinsam daran arbeiten, ein sichereres und geschütztes Krypto-Umfeld zu schaffen“, erklärt Marco Eggerling, CISO EMEA bei Check Point Software Technologies Ltd. 

Die Sicherheitsforscher von CPR überwachen aktiv Domains, die mit der Wallet-Adresse des identifizierten Betrügers in Verbindung stehen. Über das Threat-Intelligence-Blockchain-System werden darüber hinaus wertvolle Informationen über aufkommende Bedrohungen gesammelt, die auch zukünftige Betrügereien öffentlich machen sollen.