Eine neu entdeckte Kryptowährungs-Phishing-Kampagne namens Operation Asterix richtete sich an rund 885.000 Telefonnummern in mehreren Ländern, wie aus einem Bericht der Cybersicherheitsfirma Rapid7 hervorgeht.
Die Kampagne, die soziale Engineering-Taktiken einsetzte, führte dazu, dass 5.576 Konten, die mit Benutzern auf Binance verbunden waren, für Angriffe bereitgestellt wurden. Erstellte Logs enthüllten auch gefälschte E-Mails, die Crypto.com als Auftraggeber ausgaben. Das größte Datenblatt umfasste 316.002 deutsche Mobil-Nummern, und die zusätzlichen Verzeichnisse umfassten Hongkong, Bulgarien, Großbritannien, die USA, kanadische Fintech-Unternehmen und Listungen zu Ledger.
In der Operation Asterix nutzten die Angreifer falsche Apps, die Ledger, Trezor und Exodus nachahmen, um die Opfer dazu zu verleiten, ihre Seed-Phrasen preiszugeben. Die Angreifer gingen in Kontakt über betrügerische Support-E-Mails und Telefonanfragen. Die Analysten von Rapid7, Anna Sirokova und Jan Recinsky, beschrieben die Kill-Kette der Kampagne, von der Erstanschaffung bis zur Datenaustauschung.
Die Kampagne erreichte eine „Trefferrate“ von 13,6 % und verband 43.066 Konten mit Benutzern von Kryptowährungen mit Exchange-Konten auf Basis des deutschen Datensatzes. Es wurde auch ein separates Checker-Tool identifiziert, das Telefonnummern im großen Maßstab gegen Kraken-Konten überprüft. Rapid7 bemerkte, dass künstliche Intelligenz-Werkzeuge bei der Durchführung eine bedeutende Rolle spielten.
Phishing-Angriffe stellten 306 Millionen US-Dollar der 482 Millionen US-Dollar an Verlusten der Kryptowährungsbranche im ersten Quartal, indem blockchain-Sicherheitsfirma Hacken. Frühere Vorfälle in diesem Jahr umfassten eine Sicherheitslücke bei Trezor, die 14.000 Benutzer über seinen Versanddienstleister ShipMonk betroffen hat, sowie einen Verlust von 1 Million US-Dollar durch eine schädliche phishing-konforme Genehmigung auf Ethereum. Im November 2023 führten eine gefälschte Ledger Live-App im Microsoft Store zu einem Diebstahl von 588.000 US-Dollar über 38 Transaktionen.
Industrieexperten, darunter Binance-Mitbegründer Changpeng Zhao, haben zuvor die anhaltende Bedrohung durch Phishing-Schecks hervorgehoben und als Beispiel einen Verlust in Höhe von 50 Millionen USD bei einem Adressvergiftungsvorgang im Dezember 2025 genannt. Am 25. Mai berichtete der Onchain-Analyst „b-block“ von Schwindlern, die mithilfe von Google bösartige Phishing-Werbung einsetzten, die Uniswap nachahmten, und mehr als 400.000 USD von Opfern abhandenommen haben.
