Bei diesem Betrug werden gefälschte Wallet-Adressen verwendet, um Binance-Benutzer auszutricksen. Der Angreifer erstellt Adressen mit denselben Anfangs- und Endzeichen wie die ursprüngliche Adresse des Benutzers. Nachdem sie eine gefälschte Adresse erstellt haben, senden sie Dust-Transaktionen, also Transaktionen mit sehr geringem Wert, an das Opfer. Wenn ein Benutzer eine Adresse aus der Dust-Transaktion kopiert und einfügt, werden die Gelder an den Betrüger gesendet.

CZ gab bekannt, dass ein erfahrener Kryptowährungsinvestor am 1. August diesem Trick zum Opfer fiel. Nachdem er Tether (USDT) im Wert von 20 Millionen Dollar an die gefälschte Adresse gesendet hatte, wurde ihm sofort klar, dass er betrogen worden war, und er bat Binance, die USDT einzufrieren.

Benutzer können den Betrug vermeiden, indem sie Blockchain-Domänennamen verwenden, wie etwa den Wallet-Adressbenennungsdienst Ethereum Name Service (ENS). Blockchain-Domänen ähneln E-Mail-Adressen und ermöglichen es Benutzern, Wallets anhand normaler Wörter statt einer langen Zeichenfolge aus Buchstaben und Zahlen zu identifizieren.

Darüber hinaus raten Sicherheitsexperten den Benutzern, keine Adressen aus der App zu kopieren und einzufügen, um Geld zu überweisen. Um sich zu schützen, sollten Benutzer sichere Passwörter für ihre Kryptowährungskonten erstellen und die Zwei-Faktor-Authentifizierung für Apps aktivieren.

Durch die rechtzeitige Reaktion von Binance konnten die Benutzer den Sicherheitsvorfall vermeiden, es gab jedoch auch andere Opfer, die weniger Glück hatten. Ein anderer Benutzer sagte, er habe bei einem ähnlichen Betrug 20.000 USDT verloren. Obwohl er den Binance-Support innerhalb von 20 Minuten nach der Transaktion kontaktierte, war es ihm nicht möglich, die Gelder einzufrieren. Fast 12 Stunden später wurden die Gelder des Opfers auf einen Krypto-Mixer übertragen und konnten nicht wiederhergestellt werden.

Auch Coinbase-Benutzer berichteten von ähnlichen Sicherheitsproblemen. Die Opfer glauben, dass der Betrug mit den Diensten und Apps des Unternehmens zusammenhängt, weil sie Kunden über den Domänennamen der Kryptowährungsbörse kontaktieren.