#币安安全星期四 Ich erinnere mich noch gut an einen Abend vor ein paar Monaten. Ich scrollte auf Twitter und sah, wie ein großer Influencer einen Link zum Einlösen eines L2-Airdrops teilte. Da stand, dass nur noch sechs Stunden Zeit seien. Ich handelte aus dem Bauch heraus und klickte darauf. Die Website sah der offiziellen zum Verwechseln ähnlich – mit Logo und Countdown. Nachdem ich mein Wallet verbunden hatte, sollte ich eine Signatur bestätigen. Ich dachte, das wäre nur zum Anmelden, und bestätigte sie, ohne genau hinzusehen. Sekunden später wurden die BNB und zwei NFTs aus meinem Wallet nach und nach abgezogen. Mir lief ein Schauer über den Rücken. Zum Glück bewahre ich normalerweise nicht viele Vermögenswerte in meinem Wallet auf, sondern lagere das meiste auf einer Börse. Trotzdem verlor ich mehr als hundert Dollar. Später erfuhr ich, dass es sich um eine Phishing-Signatur handelte: Mit der Signatur hatte ich der anderen Seite praktisch Zugriff auf meine Vermögenswerte gewährt. Seitdem rufe ich offizielle Websites nur noch über meine Lesezeichen auf, prüfe vor jeder Signatur jedes Wort und klicke nie wieder auf unbekannte Links. Auch wenn ich mehr als hundert Dollar verloren habe, habe ich daraus gelernt!