Die Hardware-Wallet wurde nicht gehackt – sondern die Menschen.
Am 17. Oktober zeigte die LIQUID App von NGRAVE eine gefälschte „Sicherheitswarnung“ an. Nutzer folgten den Anweisungen und gaben ihre Seed-Phrase und ihren Perfect Key preis. Innerhalb von sechs Stunden verschwanden 2,56 Millionen US-Dollar – $XRP , $XLM und $DOGE waren betroffen. Das Unternehmen verfolgte 70 leergeräumte Adressen. Bitquery schätzt den Schaden auf 2,65 Millionen US-Dollar und 84 Wallets.
Das Unternehmen betont, dass weder die ZERO-Hardware-Wallet noch die privaten Schlüssel kompromittiert wurden. Die Nutzer hätten ihr Geld selbst herausgegeben – die Angreifer nutzten eine gefälschte Website. Möglicherweise gab es bereits am 11. Oktober ungewöhnliche Zugriffe; die Offenlegung erfolgte erst am 19. Oktober.
Phishing greift niemals die Burg an, sondern die Menschen, die sie bewachen. Merke dir diesen Satz: Jedes Pop-up, das dich zur Eingabe deiner Seed-Phrase auffordert, ist gefälscht – egal, wie offiziell es aussieht. Deine Seed-Phrase gehört nur auf Papier und in deinen Kopf, niemals auf die Tastatur.
#安全 #钱包安全 #Phishing