Warnung vor geleaktem Private Key im Fearless-Plugin｜Risiko bei wiederverwendeter Seed-Phrase｜Bei ETH zuerst die Marke von 2.450 USD im Blick behalten
Meine Haltung: erst das Risiko begrenzen, dann auf den Kurs schauen. Ein Trendthema auf Binance Square dreht sich um die Browser-Erweiterung von Fearless Wallet. In einer Sicherheitsmitteilung vom 21. Oktober erklärte die Polkadot Community Foundation, dass Fearless eine von einem unabhängigen Team gepflegte Drittanbieter-Wallet und keine offizielle Polkadot-Wallet ist. Die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 der Browser-Erweiterung enthalten Code, der beim Entsperren Private Keys an einen externen Server senden kann. Die Mitteilung empfiehlt Nutzerinnen und Nutzern, die die Erweiterung seit Februar 2025 verwendet haben, jedes darin gespeicherte Konto als kompromittiert zu betrachten, neue Private Keys zu generieren und ihre Vermögenswerte zu übertragen. Im GitHub-Repository des ursprünglichen Projekts gibt es tatsächlich eine entsprechende Änderung zum „TON-Ökosystem“, die im Februar 2025 zusammengeführt wurde; auch eine Sicherheitsanalyse dokumentiert das Verhalten des Codes. Es handelt sich um einen offengelegten Vorfall bei einer bestimmten Erweiterung, nicht um einen Angriff auf das Ethereum-Protokoll – und schon gar nicht um einen Leak bei allen ETH-Wallets.
Warum sollten sich auch ETH-Inhaber damit befassen? Entscheidend ist der Schlüssel, nicht die Bezeichnung der Kryptowährung. Wenn jemand dieselbe Seed-Phrase in die betroffene Erweiterung importiert und damit Vermögenswerte auf anderen Chains verwaltet hat, wird der alte Schlüssel nicht wieder sicher, indem man einfach eine andere Wallet-App verwendet oder das Passwort ändert. Prüft, ob ihr tatsächlich eine betroffene Version verwendet habt. Falls ja, erstellt auf einem vertrauenswürdigen Gerät eine völlig neue Seed-Phrase und übertragt die übertragbaren Vermögenswerte auf jeder Chain. Seid vorsichtig bei Direktnachrichten von Personen, die angeblich „Gelder zurückholen“ können, und gebt eure Seed-Phrase niemals an den Kundenservice weiter. ETH-Nutzer, die die Erweiterung nicht verwendet haben, müssen nicht aus Angst vor der Schlagzeile ihre Vermögenswerte übertragen. Für den Markt könnte ein Vertrauensverlust bei Wallets kurzfristig die On-Chain-Aktivität bremsen; ich sehe jedoch keine Belege dafür, dass dieser Vorfall eine Störung des ETH-Netzwerks verursacht oder zu messbaren ETH-Abflüssen geführt hat.
Auch die Kursentwicklung sollte getrennt von den Nachrichten betrachtet werden. Zum Zeitpunkt der Erstellung dieses Textes lag ETH/USD bei Kraken bei etwa 2.456 USD. Der Tagesstart lag bei rund 2.472 USD, das Tagestief bei etwa 2.435 USD und das Tageshoch bei rund 2.525 USD – der Kurs liegt also unter dem Tagesstart. Dieser Rückgang lässt sich nicht allein der Fearless-Meldung zuschreiben. Die Marke von 2.450 USD behalte ich als kurzfristigen Beobachtungspunkt im Blick, 2.435 USD als Unterstützung am Tagestief; nach oben achte ich auf 2.475 und 2.500 USD. Fällt der Kurs unter 2.435 USD und kann sich bei einer Erholung nicht wieder darüber etablieren, ist meine kurzfristig bullische Einschätzung hinfällig. Steigt er wieder über 2.475 USD, ohne dass das Handelsvolumen anhält, wäre das lediglich eine Erholung und keine Bestätigung eines Trends.
Wenn ich selbst handeln würde, bliebe ich derzeit außen vor. Als mögliche Richtung käme nur ein gehebelterfreier Testkauf von ETH am Spotmarkt infrage, mit höchstens 4 % des Gesamtkapitals. Ein Einstiegssignal wäre, wenn zwei 15-Minuten-Kerzen oberhalb von 2.475 USD schließen und der Kurs beim Rücksetzer auf 2.465 bis 2.475 USD hält. Andernfalls bleibe ich weiterhin an der Seitenlinie. Nach einem Signal läge das erste Ziel bei 2.500 USD; dort würde ich die Hälfte der Position abbauen. Das zweite Ziel wäre 2.525 USD; dort würde ich die Hälfte der verbleibenden Position verkaufen. Der anfängliche Stop-Loss läge unter 2.430 USD. Wird er ausgelöst, würde ich die gesamte Position schließen und keinesfalls wegen der größeren Aufmerksamkeit für den Sicherheitsvorfall nachkaufen. Fällt der Kurs nach dem Einstieg wieder unter 2.450 USD, würde ich vorzeitig reduzieren. Wird das erste Ziel innerhalb von 24 Stunden nicht erreicht, würde ich den Rest der Position schließen. Das ist lediglich ein bedingter Plan und bedeutet nicht, dass ein Trade ausgeführt wurde oder Gewinn erzielt hat.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung: erst das Risiko begrenzen, dann auf den Kurs schauen. Ein Trendthema auf Binance Square dreht sich um die Browser-Erweiterung von Fearless Wallet. In einer Sicherheitsmitteilung vom 21. Oktober erklärte die Polkadot Community Foundation, dass Fearless eine von einem unabhängigen Team gepflegte Drittanbieter-Wallet und keine offizielle Polkadot-Wallet ist. Die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 der Browser-Erweiterung enthalten Code, der beim Entsperren Private Keys an einen externen Server senden kann. Die Mitteilung empfiehlt Nutzerinnen und Nutzern, die die Erweiterung seit Februar 2025 verwendet haben, jedes darin gespeicherte Konto als kompromittiert zu betrachten, neue Private Keys zu generieren und ihre Vermögenswerte zu übertragen. Im GitHub-Repository des ursprünglichen Projekts gibt es tatsächlich eine entsprechende Änderung zum „TON-Ökosystem“, die im Februar 2025 zusammengeführt wurde; auch eine Sicherheitsanalyse dokumentiert das Verhalten des Codes. Es handelt sich um einen offengelegten Vorfall bei einer bestimmten Erweiterung, nicht um einen Angriff auf das Ethereum-Protokoll – und schon gar nicht um einen Leak bei allen ETH-Wallets.
Warum sollten sich auch ETH-Inhaber damit befassen? Entscheidend ist der Schlüssel, nicht die Bezeichnung der Kryptowährung. Wenn jemand dieselbe Seed-Phrase in die betroffene Erweiterung importiert und damit Vermögenswerte auf anderen Chains verwaltet hat, wird der alte Schlüssel nicht wieder sicher, indem man einfach eine andere Wallet-App verwendet oder das Passwort ändert. Prüft, ob ihr tatsächlich eine betroffene Version verwendet habt. Falls ja, erstellt auf einem vertrauenswürdigen Gerät eine völlig neue Seed-Phrase und übertragt die übertragbaren Vermögenswerte auf jeder Chain. Seid vorsichtig bei Direktnachrichten von Personen, die angeblich „Gelder zurückholen“ können, und gebt eure Seed-Phrase niemals an den Kundenservice weiter. ETH-Nutzer, die die Erweiterung nicht verwendet haben, müssen nicht aus Angst vor der Schlagzeile ihre Vermögenswerte übertragen. Für den Markt könnte ein Vertrauensverlust bei Wallets kurzfristig die On-Chain-Aktivität bremsen; ich sehe jedoch keine Belege dafür, dass dieser Vorfall eine Störung des ETH-Netzwerks verursacht oder zu messbaren ETH-Abflüssen geführt hat.
Auch die Kursentwicklung sollte getrennt von den Nachrichten betrachtet werden. Zum Zeitpunkt der Erstellung dieses Textes lag ETH/USD bei Kraken bei etwa 2.456 USD. Der Tagesstart lag bei rund 2.472 USD, das Tagestief bei etwa 2.435 USD und das Tageshoch bei rund 2.525 USD – der Kurs liegt also unter dem Tagesstart. Dieser Rückgang lässt sich nicht allein der Fearless-Meldung zuschreiben. Die Marke von 2.450 USD behalte ich als kurzfristigen Beobachtungspunkt im Blick, 2.435 USD als Unterstützung am Tagestief; nach oben achte ich auf 2.475 und 2.500 USD. Fällt der Kurs unter 2.435 USD und kann sich bei einer Erholung nicht wieder darüber etablieren, ist meine kurzfristig bullische Einschätzung hinfällig. Steigt er wieder über 2.475 USD, ohne dass das Handelsvolumen anhält, wäre das lediglich eine Erholung und keine Bestätigung eines Trends.
Wenn ich selbst handeln würde, bliebe ich derzeit außen vor. Als mögliche Richtung käme nur ein gehebelterfreier Testkauf von ETH am Spotmarkt infrage, mit höchstens 4 % des Gesamtkapitals. Ein Einstiegssignal wäre, wenn zwei 15-Minuten-Kerzen oberhalb von 2.475 USD schließen und der Kurs beim Rücksetzer auf 2.465 bis 2.475 USD hält. Andernfalls bleibe ich weiterhin an der Seitenlinie. Nach einem Signal läge das erste Ziel bei 2.500 USD; dort würde ich die Hälfte der Position abbauen. Das zweite Ziel wäre 2.525 USD; dort würde ich die Hälfte der verbleibenden Position verkaufen. Der anfängliche Stop-Loss läge unter 2.430 USD. Wird er ausgelöst, würde ich die gesamte Position schließen und keinesfalls wegen der größeren Aufmerksamkeit für den Sicherheitsvorfall nachkaufen. Fällt der Kurs nach dem Einstieg wieder unter 2.450 USD, würde ich vorzeitig reduzieren. Wird das erste Ziel innerhalb von 24 Stunden nicht erreicht, würde ich den Rest der Position schließen. Das ist lediglich ein bedingter Plan und bedeutet nicht, dass ein Trade ausgeführt wurde oder Gewinn erzielt hat.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.