Betrug im Krypto-Space: Rug Pull bei Doge-Variante und Millionen-Hack auf Musikplattform

Hacks und Scams sind Investoren am Kryptomarkt mittlerweile wohl weitestgehend geläufig. Schließlich bringt diese Form von Cybercrime einige von ihnen immer wieder um ihr Geld. Durch den Hype um den Memecoin Dogecoin, der unter anderem durch Tesla-CEO Elon Musk heraufbeschwört wurde, witterten auch viele Betrüger ihre Chance. Bei dem digitalen Token Teddy Doge (TEDDY) kam es nun zu einem Rug Pull. Auch die Musikplattform Audius war von Angreifen betroffen und verlor 18 Millionen Token im Wert von rund 1,1 Millionen US-Dollar.

Doge-Nachahmer mit böswilliger Absicht

Wie PeckShieldAlert, eine Blockchain-Sicherheitsfirma, auf Twitter mitteilte, verlor die TEDDY innerhalb kürzester Zeit -99,4 % seines Kurses. So vermuten die Experten bei der Kryptowährung den besagten Rug Pull. Bei einer solchen Art der Attacke wird der Preis künstlich gesteigert, um nichtsahnende Anleger zur Fear of Missing out (Fomo) zu verleiten. Anschließend entzieht der Entwickler sein mehrheitliches Kapital und lässt die Investoren mit einem wertlosen Token zurück. Bei Teddy Doge konnte der Betrüger 2,5 Millionen US-Dollar in BNB-Token und zwei Millionen US-Dollar im BUSD-Stablecoin stehlen.

#PeckShieldAlert #rugpull TeddyDoge @DRAC_Network is soft rugpull. $Teddy has dropped -99.4%. The assets currently sit in https://t.co/3zu55iZAWX (accumulatively receive ~10k $BNB & 2m $BUSD) and are slowly transferred to @Binance pic.twitter.com/I48dWkLIOE

— PeckShieldAlert (@PeckShieldAlert) July 25, 2022

Governance-Abstimmung ausgenutzt: Smart-Contract deaktiviert

Am Sonntag vergangener Woche kam es auf einer Governance-Abstimmung der dezentralen Musikplattform Audius zu einem weiteren Diebstahl von 18 Millionen AUDIO-Token. Das Streaming-Protokoll erklärte auf Twitter die Deaktivierung des für den Hack verantwortlichen Smart Contracts.

(1/2) The attacker called the "initialize" function in the Audius governance contract to modify configurations (through re-initialization) such as "voting period", "execution delay", "guardian address".

Then the attacker submitted the malicious proposal(ID 85).

— CertiK Alert (@CertiKAlert) July 24, 2022

Auch die Sicherheitsfirma CertiK ermittelte und stellte fest, dass die Angreifer besagten Smart Contract zuvor verändert hatten.

Auf Coinmarketcap werden nun alarmierende Daten zu zwielichtigen Coins mit einem Ausrufezeichen gekennzeichnet. Auch bei Handelskontor-News kann man sich ebenfalls über Bitcoin-Betrüger informieren.