Agentur verliert 55.000 US-Dollar durch Adressvergiftungsbetrug

Die United States Drug Enforcement Administration (DEA) – die mit der Durchsetzung der Drogengesetze des Landes beauftragte Behörde – hat Anfang des Jahres durch einen Betrüger 55.000 US-Dollar an beschlagnahmtem Tether (USDT) verloren.

Forbes gemeldet gab am 24. August bekannt, dass die Behörde im Mai im Rahmen einer mehrjährigen Untersuchung USDT im Wert von über 500.000 US-Dollar von zwei Binance-Konten beschlagnahmt hatte, von denen sie verdächtigt wurde, Gelder aus Drogenverkäufen gewaschen zu haben.

Laut einem von Forbes eingesehenen Durchsuchungsbefehl wurden die Gelder in von der DEA kontrollierte Trezor-Krypto-Wallets gesteckt und sicher aufbewahrt. Im Rahmen der standardmäßigen Einziehungsbearbeitung schickte die DEA einen Testbetrag in USDT im Wert von knapp über 45 US-Dollar an den US Marshals Service.

Ein On-Chain-Spürhund hat die Transaktion aufgegriffen und dann schnell eine Krypto-Wallet mit den gleichen ersten fünf und letzten vier Zeichen des Marshals-Kontos eingerichtet – eine Betrugstaktik, die als „Address Poisoning“ bekannt ist.

Der Betrüger warf einen Token in die Wallet der DEA, sodass die gefälschte Adresse als eine aktuelle Transaktion angezeigt wurde, und verleitete so den Eigentümer dazu, versehentlich Geld an die falsche Adresse zu überweisen.

Die Taktik wirkte sich gegen den DEA-Agenten aus, der dem Betrüger über 55.000 US-Dollar überwies.

Als die Marshals es bemerkten und die DEA alarmierten, die ihrerseits Tether aufforderte, die Gelder einzufrieren, war es zu spät.

Der USDT wurde bereits gegen Ether (ETH) und Bitcoin (BTC) getauscht und dann auf verschiedene Krypto-Wallets umgeschichtet.

Verwandt: SEC beschuldigt ehemaligen Justizvollzugsbeamten, an bizarrem Krypto-Betrug beteiligt gewesen zu sein

Die DEA untersucht zusammen mit dem FBI den Vorfall und muss noch herausfinden, wer hinter dem Angriff steckt. Alles, was sie bisher gefunden haben, sind zwei Binance-Konten, die die Gasgebühren für die Brieftasche des Angreifers bezahlt haben und für die Anmeldung zwei Gmail-E-Mail-Adressen verwendet haben.

Wir hoffen, dass Google über einige Informationen verfügt, die genutzt werden können, um den Besitzer der Gmail-Konten zu ermitteln.

Die DEA reagierte nicht sofort auf eine Bitte um Stellungnahme.

Zeitschrift: 3,4 Milliarden Dollar in Bitcoin in einer Popcorndose – die Geschichte des Silk Road-Hackers