Polter Finance erleidet Flash-Loan-Angriff, Mann wegen Krypto-Betrug zu 24 Jahren verurteilt

MÜNCHEN (IT BOLTWISE) – In der Welt der Kryptowährungen und der dezentralen Finanzen (DeFi) sind Sicherheitslücken und Betrugsfälle keine Seltenheit. Jüngste Ereignisse zeigen erneut, wie anfällig diese Systeme für Angriffe und Manipulationen sein können.

Die DeFi-Plattform Polter Finance, die auf der Fantom-Blockchain basiert, wurde am 18. November Opfer eines sogenannten Flash-Loan-Angriffs, bei dem über sieben Millionen US-Dollar entwendet wurden. Der Angreifer manipulierte den Preis des SpookySwap-Governance-Tokens BOO, indem er nahezu alle BOO-Token aus dem Liquiditätspool lieh. Durch die künstliche Erhöhung des Token-Preises konnte der Angreifer mit nur einem BOO-Token alle Pools leeren.

Vor dem Angriff befanden sich laut Daten der Blockchain-Analyseplattform BlockSec Phalcon 269.042 BOO-Token im Liquiditätspool. Der Angreifer lieh sich 269.042 BOO-Token über einen Flash-Loan, was den Preis des Tokens in die Höhe trieb. Anschließend hinterlegte er einen einzigen BOO-Token und lieh sich 9,1 Millionen US-Dollar in Wrapped Fantom FTM-Token, was ihm einen Gewinn von 7,8 Millionen US-Dollar einbrachte. Der Angriff wurde wiederholt, um weitere Token wie Magic Internet Money (MIM) und USD Coin (USDC) zu erbeuten.

Die Angreifer nutzten die geringe Liquidität der Plattform aus, um die Preise der Token zu manipulieren. Dies zeigt die Risiken auf, die mit Investitionen in Plattformen verbunden sind, die mit wenig liquiden Token arbeiten. Der pseudonyme Gründer von Polter Finance, bekannt als Whichghost, hat den Vorfall bei der Polizei gemeldet und versucht, mit dem Angreifer zu verhandeln.

Ein weiterer Vorfall betrifft die Krypto-Poker-Plattform CoinPoker, die Opfer eines Hacks wurde, bei dem private Schlüssel kompromittiert wurden. Der Angreifer transferierte Gelder über mehrere Netzwerke, darunter BNB Smart Chain und Ethereum. CoinPoker versuchte, mit dem Angreifer zu verhandeln, indem es eine Nachricht im Ethereum-Netzwerk veröffentlichte, in der es um die Rückgabe der gestohlenen Gelder bat.

In einem weiteren Fall wurde ein Mann aus Elkhart, Kansas, zu 24 Jahren Haft verurteilt, nachdem er in einen Krypto-Betrug verwickelt war, der die Heartland Tri-State Bank in den Ruin trieb. Shan Hanes, der CEO der Bank, wurde von einem Betrüger über WhatsApp dazu gebracht, in ein gefälschtes Krypto-Investment zu investieren. Hanes veruntreute Gelder von der Bank sowie von lokalen Organisationen, was letztendlich zum Bankrott der Bank führte.

Diese Vorfälle verdeutlichen die anhaltenden Herausforderungen und Risiken im Bereich der Kryptowährungen und der DeFi-Plattformen. Sie unterstreichen die Notwendigkeit robuster Sicherheitsmaßnahmen und einer verstärkten Wachsamkeit der Nutzer, um solche Angriffe und Betrugsfälle zu verhindern.