2,56 Millionen US-Dollar, mehr als 70 Wallets – vom Tippen auf die Push-Benachrichtigung bis zur vollständigen Leerung vergingen nur 6 Minuten.
NGRAVE hat heute (21. Oktober) in einem Medienbericht den gesamten Ablauf dieses Phishing-Angriffs offengelegt. Der Drittanbieter-Pushdienst, den die zugehörige App LIQUID nutzt, wurde von Hackern gekapert. Am Samstag, dem 17. Oktober, erhielten Nutzer in der App eine angeblich „offizielle“ Sicherheitswarnung. Der Link führte zu einer gefälschten Website, auf der sie ihre 24 Wörter lange Seed-Phrase oder ihren Perfect Key eingeben sollten.
Sechs Minuten nach dem Versand der Push-Benachrichtigung wurde das erste Wallet geleert. Ein Skript transferierte die Coins automatisch. Nach bisherigen Schätzungen sind rund 70 Adressen und 2,56 Millionen US-Dollar betroffen (die On-Chain-Datenplattform Bitquery spricht von 84 Wallets und 2,65 Millionen US-Dollar). Bitcoin macht mit 1,77 Millionen US-Dollar den größten Teil des Schadens aus. NGRAVE betont, dass die Hardware-Wallets selbst nicht kompromittiert wurden – die Nutzer hätten ihre Seed-Phrase persönlich preisgegeben. Außerdem könnten Geräteinformationen, Wallet-Aktivitäten, IP-Adressen und ungefährer Standort offengelegt worden sein. Das bedeutet, dass diese Personen als Nächstes noch gezieltere Betrugsversuche erwarten könnten.
Warum betrifft uns das alle als Kleinanleger ganz unmittelbar? Erstens tauchte das Phishing direkt als Push-Benachrichtigung in der App auf und sah genauso aus wie eine offizielle Mitteilung. Bei einem solchen Kanal vertraut man schnell unbewusst – das ist eine besonders gefährliche Art von Phishing. Zweitens haben viele bis heute noch nicht verinnerlicht: Sobald eine Seed-Phrase auch nur ein einziges Mal außerhalb des Gerätebildschirms eingegeben wurde, ist dieses Wallet nicht mehr sicher. Drittens haben Hacker nach einem Diebstahl die persönlichen Daten in der Hand. Danach können sich Leute als „offizieller Kundendienst“ oder „Sicherheitsteam“ ausgeben und erneut zuschlagen.
Drei Dinge, die du sofort umsetzen kannst: Erstens dürfen Seed-Phrases und private Schlüssel ausschließlich direkt am Bildschirm der Hardware-Wallet eingegeben werden. Wenn irgendeine Website, App oder Person dich dazu auffordert, behandle sie als Betrüger. Zweitens solltest du bei jeder Sicherheitswarnung oder Upgrade-Erinnerung zuerst die Domain auf der offiziellen Website überprüfen und die Meldung zusätzlich über offizielle Ankündigungskanäle bestätigen. Klicke niemals auf Links in Push-Benachrichtigungen. Drittens: Wenn du deine Seed-Phrase jemals auf einem elektronischen Gerät oder einer Website eingegeben hast, erstelle jetzt ein neues Wallet und transferiere deine Coins dorthin. Geh kein Risiko ein.
Was war die überzeugendste Phishing-Nachricht, die du je erhalten hast? Teile sie in den Kommentaren, damit wir alle gewarnt sind.
#NGRAVE #钱包安全 #钓鱼 #防骗
—— Xiao Kai, der Web3-Kleinanleger
Haftungsausschluss: Dieser Artikel dient ausschließlich dem Austausch von Sicherheitsinformationen und der Aufklärung und stellt keine Anlageberatung dar. Der Handel mit Kryptowährungen ist mit extrem hohen Risiken verbunden. Bitte triff deine Entscheidungen mit Bedacht.
NGRAVE hat heute (21. Oktober) in einem Medienbericht den gesamten Ablauf dieses Phishing-Angriffs offengelegt. Der Drittanbieter-Pushdienst, den die zugehörige App LIQUID nutzt, wurde von Hackern gekapert. Am Samstag, dem 17. Oktober, erhielten Nutzer in der App eine angeblich „offizielle“ Sicherheitswarnung. Der Link führte zu einer gefälschten Website, auf der sie ihre 24 Wörter lange Seed-Phrase oder ihren Perfect Key eingeben sollten.
Sechs Minuten nach dem Versand der Push-Benachrichtigung wurde das erste Wallet geleert. Ein Skript transferierte die Coins automatisch. Nach bisherigen Schätzungen sind rund 70 Adressen und 2,56 Millionen US-Dollar betroffen (die On-Chain-Datenplattform Bitquery spricht von 84 Wallets und 2,65 Millionen US-Dollar). Bitcoin macht mit 1,77 Millionen US-Dollar den größten Teil des Schadens aus. NGRAVE betont, dass die Hardware-Wallets selbst nicht kompromittiert wurden – die Nutzer hätten ihre Seed-Phrase persönlich preisgegeben. Außerdem könnten Geräteinformationen, Wallet-Aktivitäten, IP-Adressen und ungefährer Standort offengelegt worden sein. Das bedeutet, dass diese Personen als Nächstes noch gezieltere Betrugsversuche erwarten könnten.
Warum betrifft uns das alle als Kleinanleger ganz unmittelbar? Erstens tauchte das Phishing direkt als Push-Benachrichtigung in der App auf und sah genauso aus wie eine offizielle Mitteilung. Bei einem solchen Kanal vertraut man schnell unbewusst – das ist eine besonders gefährliche Art von Phishing. Zweitens haben viele bis heute noch nicht verinnerlicht: Sobald eine Seed-Phrase auch nur ein einziges Mal außerhalb des Gerätebildschirms eingegeben wurde, ist dieses Wallet nicht mehr sicher. Drittens haben Hacker nach einem Diebstahl die persönlichen Daten in der Hand. Danach können sich Leute als „offizieller Kundendienst“ oder „Sicherheitsteam“ ausgeben und erneut zuschlagen.
Drei Dinge, die du sofort umsetzen kannst: Erstens dürfen Seed-Phrases und private Schlüssel ausschließlich direkt am Bildschirm der Hardware-Wallet eingegeben werden. Wenn irgendeine Website, App oder Person dich dazu auffordert, behandle sie als Betrüger. Zweitens solltest du bei jeder Sicherheitswarnung oder Upgrade-Erinnerung zuerst die Domain auf der offiziellen Website überprüfen und die Meldung zusätzlich über offizielle Ankündigungskanäle bestätigen. Klicke niemals auf Links in Push-Benachrichtigungen. Drittens: Wenn du deine Seed-Phrase jemals auf einem elektronischen Gerät oder einer Website eingegeben hast, erstelle jetzt ein neues Wallet und transferiere deine Coins dorthin. Geh kein Risiko ein.
Was war die überzeugendste Phishing-Nachricht, die du je erhalten hast? Teile sie in den Kommentaren, damit wir alle gewarnt sind.
#NGRAVE #钱包安全 #钓鱼 #防骗
—— Xiao Kai, der Web3-Kleinanleger
Haftungsausschluss: Dieser Artikel dient ausschließlich dem Austausch von Sicherheitsinformationen und der Aufklärung und stellt keine Anlageberatung dar. Der Handel mit Kryptowährungen ist mit extrem hohen Risiken verbunden. Bitte triff deine Entscheidungen mit Bedacht.