Was sind DeFi-Betrug? Wie arbeiten Sie?

Dezentrale Finanzbetrügereien sind weit verbreitet, aber warum zielen Cyberkriminelle auf DeFi-Benutzer ab? Und auf welche Betrügereien müssen Sie achten?

Der DeFi-Bereich ist riesig, mit Tausenden von digitalen Vermögenswerten und Hunderten von Finanzdienstleistungen, die den Benutzern zur Verfügung stehen. Aber wenn eine Branche zu wachsen beginnt, werden Cyberkriminelle immer versuchen, aus ihrer Popularität Kapital zu schlagen. DeFi ist keine Ausnahme von dieser Regel und Betrügereien sind in der Branche in den letzten Jahren an der Tagesordnung. Aber was genau sind DeFi-Betrügereien und wie funktionieren sie?

Was ist DeFi?

Bevor Sie sich mit DeFi-Betrügereien befassen, ist es wichtig, zumindest auf einer grundlegenden Ebene zu verstehen, was DeFi ist. DeFi oder dezentralisierte Finanzierung ist die Bezeichnung für finanzielle Vermögenswerte und Dienstleistungen, die dezentral betrieben werden.

In unserer modernen Welt arbeiten die meisten Finanzdienstleistungen und -institutionen zentralisiert. In jeder Organisation gibt es eine kleine Gruppe von Entscheidungsträgern, die die Mehrheit der Macht innehaben. Banken, Hedgefonds, Börsen, Wirtschaftsprüfungsgesellschaften und viele andere Finanzdienstleister arbeiten auf diese Weise, aber es gibt viele Gründe, warum dies problematisch ist.

Kurz gesagt, Organisationen, die von einer kleinen Anzahl von Einzelpersonen kontrolliert werden, sind weitaus stärker von Korruption und böswilligen Angriffen betroffen. Wenn die Macht ungleich verteilt ist und die Daten nicht verteilt gespeichert werden, kann schnell etwas schiefgehen. Beispielsweise könnte eine Organisation, die alle ihre Daten auf einem zentralen Server speichert, ein leichtes Ziel für Cyberkriminelle sein. Andererseits ist ein Unternehmen mit nur einer Handvoll Autoritätspersonen an der Spitze zweifellos Korruption und schlechten Entscheidungen ausgesetzt.

DeFi geht diese Probleme an, indem es Ihnen Finanzdienstleistungen anbietet, die ausschließlich auf dezentralisierter Basis funktionieren. Dies bedeutet, dass die verwendeten Vermögenswerte dezentralisiert sind (d. h. Kryptowährungen) und die Plattformen selbst dezentralisiert sind, wobei die Daten über Netzwerkmitglieder (auch als Knoten bezeichnet) verteilt werden.

DeFi gibt Mitgliedern auch die Möglichkeit, über einen Mechanismus, der als Governance bekannt ist, Einfluss auf den Fortschritt der Plattformen zu nehmen. Bei der Governance können Benutzer einige ihrer Token vorlegen, um über Vorschläge abzustimmen, beispielsweise das Hinzufügen oder Entfernen einer Funktion.

Für viele ist DeFi eine großartige Alternative zur traditionellen Finanzierung. Aber Cyberkriminelle haben es auf diese Branche abgesehen, um Profit zu machen.

Warum Cyberkriminelle DeFi-Betrügereien durchführen

Es gibt viele Dinge an der dezentralen Finanzierung, die sie sicher machen. Zum einen nutzt DeFi die Blockchain-Technologie, eine supersichere Form der Datenspeicherung, die Kryptografie nutzt, um Informationen sicher und unveränderlich zu machen. Die Verwendung einer dezentralen Struktur verringert auch das Risiko böswilliger Angriffe, da Daten über ein Netzwerk verteilt und nicht an einem zentralen Ort gespeichert werden.

Allerdings sind DeFi-Plattformen nicht wasserdicht und Benutzer können auch leicht dazu verleitet werden, sensible Daten an Kriminelle weiterzugeben. Was ist also das Reizvolle an DeFi hier?

Erstens bietet DeFi den Benutzern ein erhöhtes Maß an Privatsphäre. Da DeFi-Plattformen Kryptowährungen verwenden, können die Identitäten der Benutzer, die hinter Transaktionen stehen, geheim gehalten werden. Auf einer typischen Blockchain ist die Wallet-Adresse die einzige Information über Sender und Empfänger. Obwohl dies technisch gesehen dazu genutzt werden kann, die eigene Identität herauszufinden, ist dies kein einfacher Prozess und viele wissen nicht, wie das geht.

Darüber hinaus sind Kryptowährungstransaktionen unumkehrbar, d. h. sobald Vermögenswerte Ihr Konto verlassen, gibt es keine Schaltfläche zum „Rückgängigmachen“. Wenn also ein Cyberkrimineller Sie dazu verleiten würde, ihm Geld zu schicken, oder es ihm gelingen würde, auf Ihr Portemonnaie zuzugreifen, wären Sie nicht in der Lage, die gestohlenen Gelder ohne das Eingreifen der von Ihnen genutzten Plattform oder der Strafverfolgungsbehörden zurückzuholen.

Ein weiterer Aspekt, den Cyberkriminelle gerne ausnutzen, ist die Tatsache, dass viele Menschen neu bei DeFi sind. DeFi an sich ist eine etwas aufstrebende Branche und wurde erst Anfang der 2020er Jahre populär. Es gibt also immer noch viele Menschen, die diese Dienste nutzen, die die Technologie oder die damit verbundenen Risiken nicht vollständig verstehen.

Die 5 häufigsten DeFi-Betrügereien

Auf DeFi-Plattformen gibt es zahlreiche Betrügereien, die Sie beachten müssen.

1. Teppichgriffe

Rug Pulls (nicht zu verwechseln mit Pump-and-Dump-Systemen) sind leider im DeFi-Bereich heimisch, da sie enorme Gewinne einstreichen können.

DeFi-Teppich-Pull-Programme beginnen normalerweise mit einem neuen Projekt oder Token. In solchen Fällen bewerben Entwickler ihren neuen Dienst oder Vermögenswert und vermarkten ihn als nützlich, innovativ oder als das nächste große Ding. Wenn dann alles nach Plan läuft, werden DeFi-Benutzer mit der Investition beginnen und der Preis des nativen Tokens des Projekts wird steigen, da die Nachfrage nach dem Vermögenswert steigt.

Sobald der Token einen bestimmten Punkt erreicht, verkaufen die böswilligen Akteure hinter dem Plan alle Token, die sie besitzen – normalerweise einen großen Teil des zirkulierenden Angebots. Zu diesem Zeitpunkt sinkt die Nachfrage und damit auch der Preis des Tokens. Infolgedessen haben diejenigen, die in den Token investiert haben, nun Geld verloren, während die böswilligen Akteure einen hohen Gewinn erzielt haben.

2. Honeypot-Systeme

Honeypot-Programme sind im DeFi-Bereich besonders effektiv, da es viele Investoren gibt, die darauf hoffen, viel Geld zu verdienen. Wie der Name schon sagt, sollen Honeypot-Systeme ahnungslose Opfer anlocken, aber wie funktionieren sie wirklich?

Bei einem Honeypot-System nutzt ein Betrüger einen Smart Contract, der den Anlegern scheinbar einen beträchtlichen Gewinn bescheren kann. In DeFi werden Smart Contracts verwendet, um Vereinbarungen automatisch auszuführen, sofern bestimmte, vordefinierte Bedingungen auf beiden Seiten erfüllt sind. Ein Cyberkrimineller kann einen intelligenten Vertrag abschließen, der den Anschein erweckt, als könne er damit Gewinne erzielen.

Dieser intelligente Vertrag mag anderen ähneln, ist aber speziell darauf ausgelegt, Opfer anzulocken. Tatsächlich täuscht die Vertragsgestaltung das Opfer vor, es könne mit einer geringen Anfangsinvestition Krypto aus dem Vertrag ziehen. Aber in Wirklichkeit investiert der Benutzer Geld, um nie eine Rendite zu erzielen, sondern nur einen Verlust des ursprünglichen Betrags.

Andererseits können Betrüger bei Krypto-Honeypot-Betrügereien einfach mit anderen DeFi-Benutzern in Kontakt treten, um sie über eine scheinbar lukrative Investitionsmöglichkeit zu informieren. Im Erfolgsfall wird die Zielperson Geld in den Scheinplan investieren und davon ausgehen, dass sie ihre Mittel sinnvoll einsetzen. In Wirklichkeit übergeben sie ihr Geld jedoch lediglich einem Cyberkriminellen.

3. Staubwischen der Brieftasche

Wenn Sie DeFi-Dienste nutzen, benötigen Sie eine oder mehrere Kryptowährungs-Wallets zur Aufbewahrung Ihrer Vermögenswerte. Da es so viele Krypto-Wallets gibt, in denen riesige Geldbeträge gespeichert sind, ist es nicht überraschend, dass Cyberkriminelle dieses Element des DeFi-Bereichs ins Visier genommen haben.

Es gibt viele Betrügereien mit Krypto-Wallets, einschließlich Dusting. Unter Wallet Dusting versteht man den Prozess, bei dem winzige Mengen an Kryptowährung (oder „Staub“) an Hunderte oder sogar Tausende von Wallets gesendet werden. Auf diese Weise kann der Cyberkriminelle die Identität der Empfängeradressen aufdecken. Krypto-Wallets, die große Mengen an Vermögenswerten enthalten, sind durch diese Cyberkriminalitätsmethode besonders gefährdet, aber jeder kann ins Visier genommen werden.

Sobald ein geeignetes Ziel identifiziert ist, macht der Angreifer es zum Schwerpunkt seiner Betrügereien.

4. Gefälschte NFTs

NFTs (nicht fungible Token) wurden in der Vergangenheit für riesige Beträge verkauft. Tatsächlich wurden einige NFTs für mehrere zehn Millionen Dollar gekauft. Auch hier erkannten Cyberkriminelle diese Möglichkeit zum Geldverdienen schnell. Heutzutage sind NFT-Betrügereien weit verbreitet, wobei Menschen riesige Summen an Betrüger verlieren. Aber wie funktionieren sie?

Die häufigste Art von NFT-Betrug besteht darin, einem Käufer einen gefälschten NFT zu verkaufen. Gefälschte NFTs sind weit verbreitet, da ein legitimer und ein gefälschter NFT oberflächlich betrachtet identisch aussehen können und weniger erfahrene Käufer leicht einen großen Betrag für etwas ausgeben können, das in Wirklichkeit nichts wert ist.

Selbst die bekanntesten NFT-Marktplätze wie OpenSea und Rarible werden von Cyberkriminellen genutzt, um gefälschte NFTs zu verkaufen. Aus diesem Grund ist es wichtig, die Eigenschaften und den Transaktionsverlauf eines bestimmten NFT zu überprüfen, um festzustellen, ob es Warnsignale gibt. Deshalb ist es so wichtig, dass Sie wissen, wie Sie gefälschte NFTs und ähnliche Betrügereien erkennen.

5. Phishing

Auch Phishing ist der DeFi-Branche nicht fremd. Es gibt so viele Möglichkeiten, wie Phishing genutzt werden kann, um DeFi-Benutzer zu betrügen, angefangen bei dringenden E-Mails und Textnachrichten.

SMS- und E-Mail-Phishing-Betrügereien werden häufig verwendet, um auf die Kryptowährungs-Börsenkonten der Opfer zuzugreifen und dort Vermögenswerte zu stehlen. Bei diesem Vorgang sendet der böswillige Akteur in der Regel eine Nachricht an den Benutzer einer Krypto-Börse und gibt vor, die Börse selbst zu sein. In der Nachricht wird die Zielperson aufgefordert, Maßnahmen zu ergreifen, um ein Kontoproblem, beispielsweise eine ungewöhnliche Aktivität, zu beheben.

Der Angreifer stellt außerdem einen Link zu einer gefälschten Exchange-Anmeldeseite bereit, die fast identisch mit der legitimen Website aussieht. Sobald der Benutzer seine Anmeldedaten eingibt, werden diese von der Phishing-Seite für den Angreifer erfasst. Jetzt können sie auf das Konto des Opfers zugreifen.

DeFi-Betrug ist erschreckend häufig

Wenn Sie ein begeisterter DeFi-Benutzer sind, ist es wichtig, sich der Risiken bewusst zu sein, die von böswilligen Akteuren ausgehen. Denken Sie also beim nächsten Umgang mit Ihren dezentralen Vermögenswerten an unsere Liste der DeFi-Betrügereien, da es möglicherweise Cyberkriminelle gibt, die es mit einem gefährlichen Betrug auf Sie abgesehen haben.