Krypto-Honeypot-Betrug verstehen und vermeiden

„Honeypot" ist ein Begriff, den Cybersicherheitsexperten häufig verwenden. Es ist eine Metapher für etwas, das darauf ausgelegt ist, jemanden anzulocken – mit anderen Worten: Es ist eine Falle. Manchmal setzen Sicherheitsexperten selbst Honeypots ein, um böswillige Akteure zu fangen. Heute werfen wir einen Blick auf eine bestimmte Art von Honeypot-Betrug: jenen, der wie ein verlockender Topf voller Kryptowährung aussieht, den man nur noch greifen muss.

Schritt 1: Erster Kontakt

Der Betrug beginnt damit, dass jemand Kontakt aufnimmt und um Hilfe bittet. In diesem Fall war die Plattform Twitter, aber es könnte überall passieren. Wir haben auch Fälle gesehen, in denen Betrug auf Discord, über Peer-to-Peer-Messaging-Apps und anderswo stattfand. Überall, wo man jemanden kontaktieren kann, kann der Ort sein, an dem ein Betrüger nach seinem nächsten Opfer sucht.

Ich erhielt auf Twitter eine Reihe von Direktnachrichten wie diese:

Eine typische Betrugsinitiierung.

Auf den ersten Blick ist das etwas seltsam. Letztendlich könnte man es aber als Nachricht eines Neulings in der Szene lesen, der Hilfe benötigt und naiv genug ist, mir – einem Fremden – seine zwölf Wörter umfassende Secret Recovery Phrase per Direktnachricht zu schicken. Mit anderen Worten: Sie haben mir gedankenlos die Kontrolle über alle ihre Token übertragen.

Um es klar zu sagen: Teile deine Secret Recovery Phrase niemals mit irgendjemandem, es sei denn, du möchtest, dass diese Person die vollständige Kontrolle über alles in deiner Wallet hat.

Ich wollte genauer verstehen, wie der Betrug funktioniert, also erstellte ich einige neue Browserprofile, die ich ausschließlich für diesen Zweck verwenden wollte, und importierte die Secret Recovery Phrases. Dadurch erhielt ich Zugang zur öffentlichen Adresse der Wallet und konnte einen Block Explorer nutzen, um den Inhalt der Wallet einzusehen.

Die erste, die ich öffnete, stammte aus einer Nachricht, die ich etwa eineinhalb Monate zuvor erhalten hatte. Die Wallet hatte keinen nennenswerten Wert. Die Chain mit der meisten Aktivität war Binance, und das BNB-Guthaben – der Gas-Token der Binance Chain – war null. Allerdings fiel mir ein sehr auffälliges Muster bei den letzten Transaktionen auf:

Verdächtig kleine und schnelle Transaktionen in und aus der Wallet

Winzige BNB-Beträge, die die Wallet verlassen, sobald sie ankommen – jedes Mal von unterschiedlichen Adressen. Und sie gehen immer an dieselben zwei Adressen wie alle anderen ausgehenden Transaktionen in der Wallet-Historie. Merke dir dieses Muster – wir kommen darauf zurück.

Schritt 2: Die Versuchung des Honeypots

Die zweite Wallet, die ich öffnete, war ein weitaus verlockenderes Angebot als die erste. Auch diese Wallet hatte die meiste Aktivität auf der Binance Chain, aber diesmal befanden sich Token im Wert von 1.600 USD darin. Sechzehnhundert Dollar – und ich besitze die Private Keys dazu.

Not Your Keys, Not Your Coins

Wohlgemerkt: Dieser Wert steckt nicht in BNB, sondern in Token, von denen ich noch nie gehört habe:

Sieht aus, als würde ich bald Terk-reich sein

Das ist kein Problem, solange die Token einen Wert haben. Das Wichtigste jetzt ist, diese Assets aus der Wallet zu holen und in meine eigene zu übertragen, oder? Ich muss sie nur an meine eigene Wallet senden und kann sie dann gegen alles tauschen, was ich möchte. Die Assets befinden sich auf der Binance Chain, was bedeutet, dass ich einige BNB-Token in meiner Wallet benötige, um sie zu bewegen. Ich brauche nicht viel, also schicke ich einfach ein bisschen rein, um die Gas-Gebühren zu bezahlen.

Kleiner Vorabeinsatz, großer Honeypot-Gewinn, oder?

Schritt 3: Der Betrug

Erinnerst du dich an die kleinen Transaktionen von vorhin? Jetzt verstehst du, wie sie überhaupt in die Wallet gelangt sind. Das sind kleine BNB-Beträge, die jemand in die Wallet schickt, um etwas herauszuholen. Sobald die Transaktionen in der Wallet ankommen, werden sie sofort an andere Adressen weitergeleitet. Dies geschieht durch automatisierte Skripte, die auf eingehende Transaktionen an die Adresse lauschen – sogenannte Sweeper Bots. Dieses Thema ist zwar faszinierend, wird aber schnell technisch; für ausführlichere Informationen, siehe unsere Ressource zum Vorgehen gegen Sweeper Bots.

Wenn ich BNB in die Wallet eingezahlt hätte – entweder durch Senden aus einer anderen Wallet, die ich kontrolliere, oder durch direkten Kauf über MetaMask –, hätten die Bots es so schnell wieder herausgeschickt, dass ich die Wertänderung in meiner Wallet möglicherweise gar nicht bemerkt hätte. Ich hätte keine Chance gehabt, manuell eine Transaktion auszuführen, um diese Token im Wert von 1.600 USD irgendwohin zu übertragen. So schnell sind sie.

Stattdessen leiten die Bots mein Gas-Geld zusammen mit dem aller anderen, die versucht haben, den Honeypot zu nehmen, in jemandes Wallet weiter.

Verdient der Betrüger viel Geld an mir? Nein. Höchstens ein paar Dollar. Aber es ist ein reines Zahlenspiel. Wenn der Betrüger genug dieser Honeypot-Wallets aufsetzt und genug Direktnachrichten verschickt, summiert sich das kontinuierliche Rinnsal an Geld mit der Zeit zu einem Strom an „passivem Einkommen". Zumindest hat der Betrüger genug BNB, um alles zu bezahlen, was er on-chain tun möchte.

Wenn es also so aussieht, als hätte dir jemand einfach die Schlüssel zu einem kleinen Vermögen – oder auch nur einem bescheidenen – in die Hand gedrückt, denk noch einmal nach. Das wahrscheinlichste Ergebnis, wenn man sich mit diesen Betrügereien einlässt, ist, dass man Zeit verschwendet und Geld verliert. Und wenn du dabei nicht auf deine Sicherheit achtest, riskierst du, deine eigene Wallet und deine Keys allem auszusetzen, was im dunklen Wald lauert.