Bei dem Fall von gestern Abend lud ein Nutzer im offiziellen Huawei-Store eine gefälschte Wallet herunter und verlor 177.000 USDT. Viele fragten sich zuerst, wie die Prüfung im Store das übersehen konnte. Doch der weitere Verlauf ist noch lehrreicher: Nachdem die Hacker an die Seed-Phrase gekommen waren, überwiesen sie das Geld nicht sofort. Stattdessen änderten sie zunächst die Berechtigungen der Adresse auf Multisig. Der Kontostand blieb unverändert, und der Nutzer dachte, sein Geld sei noch da. Als er merkte, dass er nichts mehr abheben konnte, behaupteten die Täter, man könne das gegen eine Gebühr freischalten. Nachdem er noch einmal Geld überwiesen hatte, wurden alle USDT auf der Adresse abgeräumt. Selbst das Aufklärungsvideo wurde von einer Troll-Armee gemeldet und entfernt.

Der perfideste Schritt in diesem Plan war die Umstellung auf Multisig. Die meisten achten nach einem Verlust nur auf den Kontostand, nicht auf die Berechtigungen. Sobald Multisig geändert wurde, war der ursprüngliche Besitzer der Adresse bereits ausgesperrt. Der Kontostand war nur noch eine Zahl auf dem Bildschirm. Ein offizieller Store kann nur einen Teil der Risiken abfangen. Wer die Kontrolle verliert, verliert alles.

Wenn du das nächste Mal deine Wallet öffnest, prüfe kurz Multisig und Berechtigungen. Diese Gewohnheit hilft mehr, als den Store zu beschimpfen.