Phishing-Attacke auf beliebte Krypto-Seiten versucht Wallets leerzuräumen

Mehrere große Krypto-Seiten wie Etherscan, CoinGecko, DeFi Pulse und weitere berichten von böswilligen Pop-ups, mittels derer Betrüger versuchen, Nutzer zum Verbinden ihrer MetaMask-Geldbörsen zu bewegen.
Der Phishing-Angriff stammt von einer Domain, welche das Logo des Bored Ape Yacht Club (BAYC) anzeigt.
„Wir untersuchen die eigentliche Ursache dieses Angriffs, um die Gefahr so schnell wie möglich zu beheben“, twitterte der CoinGecko-Gründer Bobby Ong.
Der Phishing-Angriff scheint laut CoinGecko durch ein bösartiges Werbeskript von Coinzilla, einem Krypto-Werbenetzwerk, ausgelöst worden zu sein.
Auch Etherscan rät seinen Nutzern keine Transaktionen zu bestätigen, die auf der Internetseite erscheinen könnten.
Die Angreifer versuchten den Hype um die Non-fungible Token (NFT) der “gelangweilten Affen” zu nutzen, um Zugriff auf die Kryptowährungen der ahnungslosen Webseiten-Besucher zu erhalten.
Zwar haben die vom Scam-Versuch betroffenen Internetseiten in den letzten Stunden reagiert und das Werbe-Popup deaktiviert, es wird jedoch weiterhin empfohlen seine MetaMask-Wallet aktuell nicht mit neuen Internetseiten zu verbinden und keine Transaktionsaufforderungen zu bestätigen.
Sicherheitshalber sollten Nutzer auch alle bestehenden Verbindungen in den MetaMask Einstellungen ihrer Krypto-Geldbörsen manuell kappen.