Ein Hack des Twitter-Accounts der Tauschplattform KuCoin ermöglichte es einem Angreifer, Geld von Nutzern zu stehlen. Die Zielpersonen sollten ihr Geld von der Börse zurückerhalten. Es ist nicht das erste Mal, dass ein Hack eines großen Twitter-Kontos diese Art von Angriffen ermöglicht.
KuCoin-Nutzer als Ziel eines Hacks des Twitter-Accounts der Börse
Die Nachricht wurde von KuCoin am frühen Morgen bekannt gegeben. Die Teams der Tauschbörse erklärten, dass der Hack nur 45 Minuten gedauert habe, aber ausreichend gewesen sei, damit die Angreifer mit einer großen Summe nach Hause gehen konnten:
1/ Der @kucoincom-Handle wurde für etwa 45 Minuten ab 00:00 Apr 24 (UTC+2) kompromittiert. Eine gefälschte Aktivität wurde gepostet und führte leider zu Vermögensverlusten bei mehreren Nutzern. KuCoin wird alle nachgewiesenen Vermögensverluste, die durch den Social-Media-Bruch und die gefälschte Aktivität verursacht wurden, vollständig erstatten.
– KuCoin (@kucoincom) April 24, 2023
Die Teams weisen darauf hin, dass nur das Twitter-Konto der Plattform betroffen war. Dies ermöglichte es den Angreifern, eine Nachricht zu veröffentlichen, in der für eine gefälschte Werbeaktivität geworben wurde. Die Nutzer, die ihre Informationen eingaben, gewährten so Zugriff auf ihre Brieftasche. KuCoin erklärte, dass die Gelder der Nutzer auf seiner Plattform sicher seien, da diese nicht kompromittiert sei.
Insgesamt wurden 22 Transaktionen in Bitcoin (BTC) und Ether (ETH) durchgeführt. Der Gesamtwert der so entwendeten Gelder beläuft sich auf über 22.600 US-Dollar. Das KuCoin-Team überwacht die Transaktionen weiterhin: „Um andere Nutzer zu schützen, untersuchen und blockieren wir derzeit verdächtige Adressen“.
Ein ausgeklügelter Angriff
Die Plattform gibt nicht an, wie sich die Angreifer Zugang zum Twitter-Konto verschaffen konnten, das mit einer zweistufigen Authentifizierung (2FA) arbeitet. Sie gibt an, zusätzliche Maßnahmen ergriffen zu haben, um das Konto besser zu schützen, und eine Untersuchung mit Twitter eingeleitet zu haben.
Die Methode ist in der Welt der Kryptowährungen leider üblich. Das Ökosystem ist voll von betrügerischen „Giveaways“, gefälschten Konten von Tauschbörsen und anderen Betrügereien dieser Art. Was KuCoin gerade passiert ist, ist jedoch besonders schwer zu erkennen, da die Kommunikation von einem offiziellen Konto ausging. Bei Versprechungen über Gewinne und Spenden von Kryptowährungen ist daher besondere Vorsicht geboten.
*** Übersetzt mit www.DeepL.com/Translator (kostenlose Version) ***
