Ein Sicherheitsforscher mit dem Pseudonym X hat kürzlich Informationen über ein neues betrügerisches Krypto-Projekt auf GitHub geteilt, das vorgibt, Anlegern bei ihren Krypto-Investitionen zu helfen, in Wirklichkeit aber Zugriff auf ihre Geldbörsen erhält.
Die Analyse des Projekts durch den Forscher ergab, dass der Bot eine Datei namens “checkrug.py” enthielt, die Daten entschlüsselt und private Schlüssel überträgt, womit die Betreiber des Bots und Dritte unerlaubt auf potenziell wertvolle Krypto-Bestände zugreifen können.
Neben dem Forscher hat auch der Gründer von SlowMist, einem Unternehmen für Krypto- und Blockchain-Sicherheit mit dem Namen Evilcos, Alarm geschlagen. Evilcos ist ein Alias, unter dem er auf X kommuniziert.
Der Experte hat Verbraucher vor den Gefahren des Bots gewarnt und sie aufgefordert, vorsichtig bei automatisierten Lösungen zu sein, die anbieten, für sie zu investieren oder anderweitig Zugriff auf ihre privaten Schlüssel zu haben.
Die Verwendung von Open-Source-Software war geschickt, da Nutzer im Allgemeinen weniger misstrauisch gegenüber solchen Lösungen sind. Dennoch ist nicht klar, wie viele Personen bereits den Open-Source-KI-Bot verwendet haben, um ihnen bei ihren Krypto-Investitionen zu helfen, oder wie viele bereits Opfer eines Diebstahls geworden sind.
Evilcos warnte die Verbraucher vor den Gefahren und den Anzeichen, auf die sie achten sollten, wie zum Beispiel das Auftauchen von verdächtigen Codes. Er betonte, dass Krypto im Wesentlichen auf Open Source basiert und hochgradig lesbaren Code bereitstellt, daher sei Vorsicht geboten, wenn komplizierte Codes entdeckt werden.
Es ist unklar, wie weit verbreitet das Problem bereits ist und wie viele Anleger möglicherweise betroffen sind. Es wird dringend empfohlen, bei der Verwendung von Krypto-Bots oder ähnlichen automatisierten Lösungen äußerste Vorsicht walten zu lassen und sich nur auf vertrauenswürdige Quellen zu verlassen.
