OKX warnt Nutzer vor der Mining-Software "Bom", die verdächtige Aktivitäten wie das Hochladen von Fotoalben zeigt und möglicherweise mit Kryptowährungsdiebstählen in Verbindung steht. Nutzer sollten die Software meiden und Sicherheitsmaßnahmen wie die sichere Aufbewahrung ihrer Mnemonic Phrases beachten. Der Vorfall steht im Zusammenhang mit "Wool-Pulling"-Betrügereien, bei denen Opfer durch betrügerische Angebote zur Installation schädlicher Software verleitet werden.
Die Kryptowährungsbörse OKX warnt ihre Nutzer vor einer Mining-Software namens "Bom", nachdem mehrere Nutzer verdächtige Aktivitäten gemeldet haben. Laut einem Bericht von cryptonewsz.com hat das OKX Web3 Sicherheitsteam festgestellt, dass die Software die Fotoalben der Nutzer hochlädt, was auf betrügerische Absichten schließen lässt. Dies geschah nach Gesprächen mit betroffenen Nutzern.
OKX empfiehlt seinen Nutzern dringend, keine Software aus unseriösen Quellen herunterzuladen, insbesondere keine sogenannten "Wool-Pulling-Tools". Die sichere Aufbewahrung der Mnemonic Phrases ist essentiell, und Nutzer sollten keine Fotos oder Screenshots davon anfertigen. Wie auf X berichtet, hat die mobile App der OKX Wallet bereits Maßnahmen ergriffen, um solche Aktionen zu unterbinden. Nutzer sollten wachsam bleiben und Vermögenswerte von potenziell gefährdeten Adressen entfernen.
Diese Warnung folgt einem Bericht der Blockchain-Sicherheitsfirma SlowMist. Deren Gründer, Cos, berichtete von einem Kryptowährungsdiebstahl im Wert von rund 1,24 Millionen US-Dollar. Cryptonewsz.com berichtet weiter, dass SlowMist zusätzliche Hinweise auf einen Gruppen-Diebstahl erhalten hat, wobei das betroffene Unternehmen nicht genannt wird. Es wird vermutet, dass der Diebstahl mit einer früheren Sicherheitslücke zusammenhängt, bei der Vermögenswerte über verschiedene Plattformen verteilt wurden, darunter mehr als ein Dutzend EVM-Ketten und mindestens 800 Token. Viele dieser gestohlenen Vermögenswerte scheinen mit "Wool-Pulling"-Programmen in Verbindung zu stehen.
"Wool-Pulling" ist eine Form des Social Engineering, bei der Opfer durch betrügerische Angebote, wie beispielsweise hohe Gewinnversprechen, Mining-Software oder kostenlose Token, dazu verleitet werden, einem Programm beizutreten oder schädliche Software herunterzuladen. Sobald das Opfer darauf hereingefallen ist, werden seine Gelder häufig gestohlen oder kompromittiert.
Quellen:
