Was ist ein Krypto-Honeypot-Betrug?

Sind Sie versucht, einen Blick auf die Startphrase eines anderen Kryptowährungshändlers zu werfen? Du wirst nicht nur ein Dieb sein; Sie könnten auch auf einen Betrug hereinfallen!

Der Kryptoindustrie sind Betrügereien aller Art sicherlich nicht fremd. Es gibt viele Methoden, mit denen Cyberkriminelle derzeit an Krypto-Bestände gelangen, darunter auch sogenannte „Honeypots“. Aber was genau ist ein Krypto-Honeypot-Betrug und sind sie gefährlich?

Was ist ein Honeypot-Betrug?

Honeypot-Betrug (nicht zu verwechseln mit „Honeytrapping“) kann in verschiedenen Formen auftreten. Aber auf jeden Fall locken sie Opfer mit dem falschen Versprechen großer Gewinne. Wie der Name schon sagt, erscheinen Honeypot-Betrügereien wie ein großer Topf voll Honig, also ein Topf voller Geld, sind aber in Wirklichkeit weit davon entfernt.

Aber es gibt etwas sehr Interessantes an Honeypots, das sie von vielen anderen kryptobasierten Betrügereien unterscheidet. Während die meisten Betrügereien direkt auf unschuldige Menschen abzielen, die keinen bösen Willen hegen, verlassen sich Honeypots darauf, dass der angegriffene Benutzer selbst zumindest eine gewisse böswillige Absicht hat.

Dies liegt daran, dass sich der ursprüngliche Betrüger oft als unschuldiger Krypto-Anfänger ausgibt, der Hilfe bei seinen Transaktionen sucht. Das tatsächliche Opfer glaubt in diesem Fall, dass es die Oberhand hat. Wie funktioniert das?

Ein Honeypot-Beispiel

Lassen Sie uns dies anhand eines einfachen Beispiels aufschlüsseln. Angenommen, Person A (der Angreifer) sendet eine Nachricht an Person B (ein potenzielles Opfer) und behauptet, ein Krypto-Neuling zu sein, der Hilfe bei der Verwendung seiner Wallet benötigt. Vielleicht wissen sie nicht, wie sie Gelder erhalten, oder sie versuchen, bereits vorhandene Gelder auf eine andere Wallet, ein Bankkonto, eine Krypto-Börse oder auf andere Weise zu übertragen.

Unter dem Deckmantel der Naivität sendet Person A die Seed-Phrase des Wallets und gibt damit an, dass sie glaubt, dass diese Informationen Person B dabei helfen werden, die Vermögenswerte zu verschieben. Mit Seed-Phrasen haben Sie im Grunde Zugriff auf eine Wallet, daher ist es keine gute Idee, sie mit anderen, insbesondere Fremden, zu teilen. In diesem Fall hofft der Cyberkriminelle, dass das potenzielle Opfer sich dieser möglichen Sicherheitsverletzung bewusst ist.

Person B könnte sich die Nachricht dieses scheinbar ahnungslosen Krypto-Händlers ansehen und denken: „Mit dieser Startphrase kann ich auf die Wallet und ihre Gelder zugreifen.“ Ein freundlicherer Benutzer würde diese Nachricht wahrscheinlich ignorieren oder den Absender vielleicht sogar darauf hinweisen, dass das Teilen einer Startphrase gefährlich ist. Aber wenn der Empfänger etwas schändlicher ist, könnte er den Köder schlucken und glauben, dass er dabei ist, den Jackpot zu knacken.

In Wirklichkeit sitzt jedoch immer noch Person A am Steuer.

Wenn Person B auf die Wallet zugreift, sieht sie möglicherweise, dass dort ein Bestand an Token gespeichert ist, der nun offenbar zur Hand ist. Nehmen wir an, die Token basieren auf Ethereum (unter Verwendung des ERC-20-Standards). Dabei handelt es sich jedoch nicht um Ethereum-Münzen (ETH), sondern um einen Token, der auf der Ethereum-Blockchain aufbaut. An diesem Punkt wird Person B erkennen, dass sie etwas Benzingeld benötigt, um die Transaktion durchzuführen.

„Gas“ ist die Rechenleistung, die von vielen Blockchain-Netzwerken genutzt wird.

Bei der Nutzung eines solchen Netzes müssen die Nutzer eine Gasgebühr zahlen und tragen so zu den enormen Energiemengen bei, die zur Unterstützung der gesamten Kette verbraucht werden. Auf der Ethereum-Blockchain wird ETH, der native Token, zur Zahlung von Gasgebühren verwendet.

Da es sich bei den ERC-20-Tokens im Wallet hier nicht um ETH handelt, wird Person B wahrscheinlich bald erkennen, dass sie zum Abheben des Geldes (und damit zum Durchführen einer Transaktion) ein wenig ETH im Wallet benötigen wird, um die Benzingebühr zu bezahlen. Kein Problem, oder? Die Gasgebühren können minimal sein, daher schadet es nicht, nur eine kleine Menge ETH zu überweisen.

Es ist diese kleine Menge ETH, die Person A, der ursprüngliche Betrüger, im Visier hat. Person B, die glaubt, immer noch einen Krypto-Bestand aus der Wallet eines naiven Benutzers zu stehlen, sendet ein wenig ETH an die Wallet-Adresse und ist bereit, die Gasgebühr zu zahlen, wenn sie den gesamten Besitz abhebt.

Aber sobald Person B eine kleine Menge ETH sendet, wird diese sofort von Person A abgehoben und an einen anderen Ort geschickt. Zu diesem Zeitpunkt ist Person B das Opfer, da sie um ihre ETH betrogen wurde.

Was ist die andere Art von Honeypot-Betrug?

Bei Honeypot-Betrügereien geht es häufig um Interaktionen mit bösartigen Wallets, es kann aber auch die Verwendung von Smart Contracts erfolgen.

Smart Contracts sind Programme, die von zahlreichen Blockchain-Netzwerken genutzt werden, um Transaktionen automatisch zu ermöglichen und so jegliche Zwischenhändler oder Dritte auszuschalten. Intelligente Verträge werden nur ausgeführt, wenn eine Reihe vorab festgelegter Parameter erfüllt sind, und können die Effizienz von Blockchains insgesamt steigern.

Aber diese Technologie kann auch in böswilliger Absicht zum finanziellen Vorteil ausgenutzt werden.

In diesem Szenario verwendet ein Cyberkrimineller einen Smart Contract, der scheinbar leicht ausnutzbar ist. Möglicherweise scheint es einen Fehler im Code oder eine Art Hintertür zu den Kryptobeständen des Vertrags zu geben. Auch hier wird eine illegale Person dies betrachten und eine Chance erkennen, ohne zu erkennen, dass sie selbst im Begriff ist, betrogen zu werden.

Beispielsweise könnte Person A (der Angreifer) einen Smart-Contract-Honeypot nutzen, um Person B (das Opfer) dazu zu verleiten, zu glauben, sie könne daraus Gelder abschöpfen. Wenn Person B glaubt, diesen Smart Contract ausnutzen zu können, ist sie bereits in den Händen des Angreifers.

Um mit diesem Smart Contract zu interagieren und ihn zu nutzen, muss Person B zunächst einen Teil ihres eigenen Geldes hinzufügen. Normalerweise handelt es sich hierbei nicht um einen sehr großen Betrag, sodass sich Person B möglicherweise nichts dabei denkt. Aber wie beim ersten hier verwendeten Honeypot-Beispiel ist Person A, der Angreifer, hinter diesem kleinen Transfer her.

Sobald Person B diesen kleinen Anteil übersendet, wird er wahrscheinlich automatisch im Vertrag gesperrt. Zu diesem Zeitpunkt kann nur der Ersteller des Smart Contracts, Person A, die Gelder bewegen. Nun wurde Person B um ihr Geld betrogen und ist somit Opfer des Honeypots geworden.

So vermeiden Sie Krypto-Honeypot-Betrug

Um sich selbst und Ihr Geld von Krypto-Honeypot-Betrügereien fernzuhalten, ist es am besten, sich als Krypto-Händler und -Investor ethisch zu verhalten. So verlockend es auch sein mag, sich einen anfälligen Krypto-Topf zu schnappen, handelt es sich hierbei um Diebstahl, und wenn sich herausstellt, dass es keinen Honeypot gibt, nehmen Sie wahrscheinlich das Geld eines anderen harmlosen Händlers.

Bei Smart-Contract-Honeypots denken Sie möglicherweise einfach, dass Sie den Fehler eines anderen ausnutzen, um legal Gewinne zu erzielen. Es ist jedoch erwähnenswert, dass in der Kryptoindustrie – wie überall sonst auch – etwas, das zu gut erscheint, um wahr zu sein, wahrscheinlich auch so ist.

Krypto-Honeypots machen sich die Krypto-Gier zunutze

Viele Finanzbetrügereien basieren heutzutage auf dem Wunsch der Opfer nach Geld, und bei Krypto-Honeypots ist dies nicht anders. Diese Exploits zielen auf Benutzer ab, die bereit sind, sich den Regeln zu beugen oder sie völlig zu brechen, um Gewinn zu machen. Bleiben Sie also bei Ihren Kryptogeschäften auf dem richtigen Weg, denn möglicherweise wartet da draußen ein Cyberkrimineller darauf, dass Ihnen ein Fehler unterläuft.