Kettenoperationen erfordern Vorsicht: Ein Versehen, und 55.000 US-Dollar sind in Sekunden weg
Pushen Sie einen Nutzer, der seit Langem keine On-Chain-Aktionen mehr durchgeführt hatte, und der dann direkt nach „Hyperliquid“ bei Google suchte und aus Versehen auf einen oben angepinnten gesponserten Köder-Link-Pop-up-Advertiser klickte. Beim Verbinden seines Fox-Wallets unterzeichnete er versehentlich eine bösartige Offline-Approval. Dadurch wurden die 550.000 USDC in seinem Wallet sofort von einem Hacker-Clearing-Skript komplett gestohlen. Am Ende gab er aus Zeit- und Energiegründen leider auf, das Geld zurückzufordern.
Beim Wallet-Approval glauben viele fälschlicherweise: „Wenn keine Gasgebühren abgezogen werden und man keinen Überweisungs-Confirm geklickt hat, ist alles in Ordnung.“ Doch Token wie USDC unterstützen Permit-Offlinesignaturen. Der Hacker tarnt die Genehmigung als „Login/Wallet verbinden“. Sobald du aus Versehen auf „Sign“ klickst, werden die Vermögenswerte vom Skript sofort geleert.
Um solche Phishing-Risiken vollständig zu vermeiden, merken Sie sich diese drei Grundregeln:
1. Absolut niemals über Suchmaschinen nach DApps suchen: In den Google-Top-Positionen wimmelt es von gekauften Phishing-Anzeigen. Gehen Sie unbedingt über den offiziellen Twitter/X-Account, CoinGecko oder feste Lesezeichen hinein und installieren Sie ein Werbeblocker-Plugin.
2. Unterschriften verstehen, bevor man klickt: Jede Offline-Signature-Pop-up mit einer langen Liste englischer Key-Value-Paare – wenn Sie es nicht verstehen, schließen Sie die Seite sofort. Empfohlen ist die Kombination mit Sicherheits-Plugins wie Rabby oder Pocket Universe, die das blockieren können.
3. Strikte Trennung der Gelder: Große Beträge ins Cold Wallet, für den Alltag nur kleine Beträge über ein Hot Wallet umleiten. Lassen Sie niemals ein Wallet, das große Summen enthält, direkt eine Webseite verbinden.
On-Chain gibt es kein Zurück: Sicherheitsdisziplin ist wirksamer als jede blinde Selbstsicherheit.
Pushen Sie einen Nutzer, der seit Langem keine On-Chain-Aktionen mehr durchgeführt hatte, und der dann direkt nach „Hyperliquid“ bei Google suchte und aus Versehen auf einen oben angepinnten gesponserten Köder-Link-Pop-up-Advertiser klickte. Beim Verbinden seines Fox-Wallets unterzeichnete er versehentlich eine bösartige Offline-Approval. Dadurch wurden die 550.000 USDC in seinem Wallet sofort von einem Hacker-Clearing-Skript komplett gestohlen. Am Ende gab er aus Zeit- und Energiegründen leider auf, das Geld zurückzufordern.
Beim Wallet-Approval glauben viele fälschlicherweise: „Wenn keine Gasgebühren abgezogen werden und man keinen Überweisungs-Confirm geklickt hat, ist alles in Ordnung.“ Doch Token wie USDC unterstützen Permit-Offlinesignaturen. Der Hacker tarnt die Genehmigung als „Login/Wallet verbinden“. Sobald du aus Versehen auf „Sign“ klickst, werden die Vermögenswerte vom Skript sofort geleert.
Um solche Phishing-Risiken vollständig zu vermeiden, merken Sie sich diese drei Grundregeln:
1. Absolut niemals über Suchmaschinen nach DApps suchen: In den Google-Top-Positionen wimmelt es von gekauften Phishing-Anzeigen. Gehen Sie unbedingt über den offiziellen Twitter/X-Account, CoinGecko oder feste Lesezeichen hinein und installieren Sie ein Werbeblocker-Plugin.
2. Unterschriften verstehen, bevor man klickt: Jede Offline-Signature-Pop-up mit einer langen Liste englischer Key-Value-Paare – wenn Sie es nicht verstehen, schließen Sie die Seite sofort. Empfohlen ist die Kombination mit Sicherheits-Plugins wie Rabby oder Pocket Universe, die das blockieren können.
3. Strikte Trennung der Gelder: Große Beträge ins Cold Wallet, für den Alltag nur kleine Beträge über ein Hot Wallet umleiten. Lassen Sie niemals ein Wallet, das große Summen enthält, direkt eine Webseite verbinden.
On-Chain gibt es kein Zurück: Sicherheitsdisziplin ist wirksamer als jede blinde Selbstsicherheit.