Krypto-Betrügereien werden zunehmend schwer einzudämmen, wobei Social Engineering zu einem der wirksamsten Angriffsvektoren geworden ist. Im jüngsten Vorfall wurde Elon Musk dazu gebracht, einen betrügerischen Memecoin-Token namens SLINK zu bewerben, der mit seinem Unternehmen Neuralink in Verbindung gebracht wurde.

Der Token Shivolink [SLINK] stieg innerhalb weniger Stunden auf über 80 Millionen Dollar Marktkapitalisierung, bevor er um mehr als 95 % einbrach. So haben sich die Ereignisse abgespielt.

Wie Musk durch Social Engineering zur Bewerbung von SLINK verleitet wurde

Das X-Konto von Shivon Zilis – einer Neuralink-Führungskraft und Mutter von Elon Musks vier Kindern – wurde kompromittiert. Über das übernommene Konto veröffentlichte der Hacker einen Beitrag, der nicht sofort als Krypto-bezogen erkennbar war – eine effektive Social-Engineering-Taktik, die eine Reaktion von Musk provozieren sollte.

Ryan Tanaka, ein Podcaster, der über Neuralink berichtet, gehörte zu den Ersten, die auf die Kompromittierung hinwiesen, und schrieb: „Dieser Beitrag weiter unten ist höchstwahrscheinlich kompromittiert."

Nachdem Musk jedoch mit einem Emoji auf den Beitrag geantwortet hatte, räumte Tanaka ein, dass er sich geirrt hatte – eine Reaktion, die als Signal für Musks Unterstützung des Projekts gedeutet wurde. Daraufhin ralliede der Memecoin aggressiv.

Die Taktik ist nicht neu: Musks öffentliche Begeisterung für Kryptowährungen wie Dogecoin hat ihn wiederholt zum Ziel von Betrügern gemacht, und Tokens, die auf ihn oder seine Unternehmen verweisen, wurden bereits in der Vergangenheit im Umfeld seiner Beiträge gestartet. Was diesen Vorfall unterschied, war, dass die Betrüger Musk nicht direkt imitieren mussten – indem sie das Konto einer ihm nahestehenden Person übernahmen, erhielten sie eine echte Antwort von Musk selbst, die dem Token eine scheinbare Legitimität verlieh, die kein gefälschtes Konto erreichen könnte.

Der Rally war von kurzer Dauer. Das Ergebnis enthüllte ein klassisches Pump-and-Dump-Schema: Der Beitrag auf Zilis' Konto wurde gelöscht, und die Marktkapitalisierung des Coins stürzte auf unter 1 Million Dollar ab – ein Rückgang um mehr als 95 %. Der Absturz bestätigte Tanakas ursprünglichen Verdacht, und nachfolgende Untersuchungen bestätigten die Kompromittierung. Der YouTuber schrieb später:

„Das war ein tiefer Hack, der echt wirkte. Wenn Sie jemals einen Krypto-Coin handeln, seien Sie bitte sehr vorsichtig."

Der Rug Pull fügt dem Problem der Krypto-Betrügereien eine weitere Ebene hinzu – zusätzlich zu technischen DeFi-Hacks, die in den ersten fünf Septembertagen bereits 2 Millionen Dollar gekostet hatten.

FOMO-Träger tragen die Verluste, während Insider profitieren

Musks Emoji-Antwort lockte viele Trader dazu, den Memecoin aus Angst zu verpassen zu kaufen. Laut der On-Chain-Analysefirma Onchain Lens saßen vier Wale auf Verlusten von über 807.000 Dollar – nur ein Bruchteil des Gesamtschadens, da die meisten Trader Geld verloren, während SLINKs Marktkapitalisierung um mehr als 80 Millionen Dollar fiel.

Derweil erzielten die Top-30-Insider-Wallets – wahrscheinlich mit dem Hacker verbunden – einen Gewinn. Diese Wallets kauften SLINK-Tokens früh und verkauften schnell, insgesamt 4,70 Millionen Dollar – eine Rendite von mehr als dem 1.200-Fachen.

Diese Asymmetrie – Insider, die sich vor dem Hype positionieren, Privatanleger, die danach eintreffen – ist ein Markenzeichen von Pump-and-Dump-Schemata, die auf Memecoins mit geringer Liquidität gedeihen, wo eine Handvoll Wallets einen Preisschub auslösen und dann aussteigen können.

Der Vorfall mahnt die Krypto-Community, vorsichtig zu bleiben und Informationen über mehrere Quellen zu prüfen, bevor Geld in ein Projekt fließt. Für prominente Persönlichkeiten und deren Umfeld unterstreicht er auch, dass selbst eine einzelne Antwort eines verifizierten Kontos als Waffe eingesetzt werden kann – und dass die Kontosicherheit von Familienmitgliedern und Kollegen Teil der Angriffsfläche ist.

Quelle: AMB Crypto