🚨 Microsoft hat kürzlich eine Warnung herausgegeben: Eine Form von Angriff wird zunehmend gefährlicher. Hacker spähen nicht mehr nur nach Schwachstellen an Börsen, sie verlassen sich auch nicht mehr nur auf gefälschte Websites. Stattdessen schieben sie inzwischen bösartigen Code direkt in scheinbar völlig normale On-Chain-Interaktionen.
Microsoft hat herausgefunden, dass jemand in Smart Contracts auf der BNB Chain eine bösartige Logik versteckt hat – und damit bereits weltweit mehrere Tausend Geräte beeinträchtigt. Am Schlimmsten ist: Nutzer haben nichts heruntergeladen. Schon ein einziges Mal „Autorisieren“ hat gereicht, und es ist passiert.
Viele verstehen Angriffe in der Krypto-Welt noch immer als das klassische Muster: private Schlüssel werden geleakt, Wallets werden gestohlen. Doch die Methoden haben sich längst weiterentwickelt. Angreifer packen den bösartigen Code in Dinge wie Airdrop-Seiten, DeFi-Operationen, NFT-Claims oder Contract-Autorisierungen. Du denkst, du bekommst eine Belohnung – in Wahrheit gibst du jemand anderem die Berechtigung, dein Wallet zu öffnen.
Noch problematischer: On-Chain-Signaturen unterscheiden nicht zwischen gut und böse. Der Code sagt dir nicht: „Ich bin ein Betrug“, er führt nur die Regeln aus. Ein einziges Permit zur Autorisierung, eine einmalige Approval mit unbegrenztem Limit – das kann der Startschuss sein, dass deine Assets abgezogen werden.
In den vergangenen Jahren haben wir viele Varianten gesehen: gefälschte Wallet-Pop-ups, ausgetauschte Adressen in der Zwischenablage, bösartige Airdrops, Phishing-Signaturen – sogar Leute, die mit Tools ganz normaler Protokolle gezielt Coins stehlen. Die Methoden der Hacker werden immer mehr wie echte Produkte, die Oberflächen immer realistischer, die Abläufe immer „logischer“ – und die Verführung wird immer präziser.
Doch bei Sicherheit gibt es keine Abkürzung. Ein paar Gewohnheiten können, wenn sie einmal drin sind, im Ernstfall Leben retten: Seed Phrases niemals offline speichern, nicht einfach unbekannte Contracts signieren, große Vermögenswerte mit Hardware-Wallets sichern, in Hot Wallets nicht das ganze Geld parken und Autorisierungsgrenzen regelmäßig prüfen und widerrufen. Vor allem: Wenn du Wörter wie „Gratis erhalten“, „Wallet verbinden“ oder „Belohnung sofort abholen“ siehst, halte erst einmal drei Sekunden inne – bevor du etwas machst.
Viele sagen gern: In der Crypto-Welt ist „Code das Gesetz“. Aber vergesse nicht: Code kann auch zur Falle werden. Die Zukunft der Web3-Sicherheit ist nicht nur On-Chain-Sicherheit. Die echte Verteidigung besteht darin, dass On-Chain-Contracts, Wallet-Clients und lokale Geräte gemeinsam geschützt werden – in drei Ebenen.
Nach so vielen Zyklen habe ich immer mehr das Gefühl: Die teuerste Erfahrung im Markt ist nicht, wie viel man verdient, sondern zu wissen, wann man auf keinen Fall auf diesen Button drücken sollte. In der On-Chain-Welt gilt oft: Etwas langsamer zu sein, ist in der Regel profitabler als etwas schneller zu sein.
Microsoft hat herausgefunden, dass jemand in Smart Contracts auf der BNB Chain eine bösartige Logik versteckt hat – und damit bereits weltweit mehrere Tausend Geräte beeinträchtigt. Am Schlimmsten ist: Nutzer haben nichts heruntergeladen. Schon ein einziges Mal „Autorisieren“ hat gereicht, und es ist passiert.
Viele verstehen Angriffe in der Krypto-Welt noch immer als das klassische Muster: private Schlüssel werden geleakt, Wallets werden gestohlen. Doch die Methoden haben sich längst weiterentwickelt. Angreifer packen den bösartigen Code in Dinge wie Airdrop-Seiten, DeFi-Operationen, NFT-Claims oder Contract-Autorisierungen. Du denkst, du bekommst eine Belohnung – in Wahrheit gibst du jemand anderem die Berechtigung, dein Wallet zu öffnen.
Noch problematischer: On-Chain-Signaturen unterscheiden nicht zwischen gut und böse. Der Code sagt dir nicht: „Ich bin ein Betrug“, er führt nur die Regeln aus. Ein einziges Permit zur Autorisierung, eine einmalige Approval mit unbegrenztem Limit – das kann der Startschuss sein, dass deine Assets abgezogen werden.
In den vergangenen Jahren haben wir viele Varianten gesehen: gefälschte Wallet-Pop-ups, ausgetauschte Adressen in der Zwischenablage, bösartige Airdrops, Phishing-Signaturen – sogar Leute, die mit Tools ganz normaler Protokolle gezielt Coins stehlen. Die Methoden der Hacker werden immer mehr wie echte Produkte, die Oberflächen immer realistischer, die Abläufe immer „logischer“ – und die Verführung wird immer präziser.
Doch bei Sicherheit gibt es keine Abkürzung. Ein paar Gewohnheiten können, wenn sie einmal drin sind, im Ernstfall Leben retten: Seed Phrases niemals offline speichern, nicht einfach unbekannte Contracts signieren, große Vermögenswerte mit Hardware-Wallets sichern, in Hot Wallets nicht das ganze Geld parken und Autorisierungsgrenzen regelmäßig prüfen und widerrufen. Vor allem: Wenn du Wörter wie „Gratis erhalten“, „Wallet verbinden“ oder „Belohnung sofort abholen“ siehst, halte erst einmal drei Sekunden inne – bevor du etwas machst.
Viele sagen gern: In der Crypto-Welt ist „Code das Gesetz“. Aber vergesse nicht: Code kann auch zur Falle werden. Die Zukunft der Web3-Sicherheit ist nicht nur On-Chain-Sicherheit. Die echte Verteidigung besteht darin, dass On-Chain-Contracts, Wallet-Clients und lokale Geräte gemeinsam geschützt werden – in drei Ebenen.
Nach so vielen Zyklen habe ich immer mehr das Gefühl: Die teuerste Erfahrung im Markt ist nicht, wie viel man verdient, sondern zu wissen, wann man auf keinen Fall auf diesen Button drücken sollte. In der On-Chain-Welt gilt oft: Etwas langsamer zu sein, ist in der Regel profitabler als etwas schneller zu sein.