Der surrealste Moment in der XRP-Szene diese Woche: Dieselbe Wallet wurde einerseits als gehackt gemeldet, andererseits von etlichen Accounts als „am sichersten“ angepriesen.
Schon am 20. Oktober hieß es in Posts, dass mehr als 1.500 D'CENT-App-Wallets innerhalb von etwa zwei Stunden um über zwei Millionen XRP erleichtert worden seien. Dazu der Zusatz: „XRPL wurde nicht gehackt.“ Wohlgemerkt: reportedly – bis jetzt habe ich keinen vollständigen offiziellen Bericht zur Aufarbeitung gesehen.
Und dann? Ab dem 21. Oktober posteten reihenweise Accounts auf X wie aus einem Guss: „XRP HOLDERS, bewahrt eure Coins in D'CENT auf – am sichersten.“ Mehrere kleine Accounts teilten gleichzeitig denselben Text. Am 25. Oktober wurde dann die Warnung vor den 1.500 gestohlenen Wallets wieder ausgegraben und erneut verbreitet – diesmal war der Name D'CENT verschwunden. Übrig blieb nur „XRP SECURITY ALERT“ + „Gebt eure Recovery Phrase nicht weiter“.
Auch die Namen der Accounts, die das posten, sind interessant: Jakeclever91, JakeClaver1xg, JakeClaverxrr, jakeclaverxrp05 – einer sieht dem anderen ähnlicher. Die Aufrufzahlen reichen von einstelligen Werten bis knapp über hundert.
Ich ziehe nicht den Schluss, dass diese Accounts unter einer Decke stecken – dafür reichen die On-Chain-Daten und offiziellen Informationen nicht aus. Aber das Muster kommt mir bekannt vor: Erst mit Angst Aufmerksamkeit erzeugen, dann den Namen des betroffenen Produkts entfernen und anschließend in denselben Accounts eine Wallet bewerben. Die Sicherheitstipps an sich sind nicht falsch. Die Frage ist, wer sie dir gibt und warum er sich so ins Zeug legt.
Hardware-Wallets, App-Wallets und Börsen sind allesamt kein Schutzschild. Wirklich hilfreich sind nur ein paar einfache Regeln: Gib deinen Private Key niemals in eine App ein, die du nicht überprüft hast; fotografiere deine Recovery Phrase nicht und bring sie nicht ins Netz; lade Firmware und Apps nur von der offiziellen Website herunter; und betrachte jede Direktnachricht mit dem Hinweis „Vermögenswerte dringend übertragen“ als Betrug. Bei Accounts mit Namen, die denen großer Influencer ähneln, solltest du zuerst auf das Registrierungsdatum schauen.
#XRP #WalletSicherheit
Schon am 20. Oktober hieß es in Posts, dass mehr als 1.500 D'CENT-App-Wallets innerhalb von etwa zwei Stunden um über zwei Millionen XRP erleichtert worden seien. Dazu der Zusatz: „XRPL wurde nicht gehackt.“ Wohlgemerkt: reportedly – bis jetzt habe ich keinen vollständigen offiziellen Bericht zur Aufarbeitung gesehen.
Und dann? Ab dem 21. Oktober posteten reihenweise Accounts auf X wie aus einem Guss: „XRP HOLDERS, bewahrt eure Coins in D'CENT auf – am sichersten.“ Mehrere kleine Accounts teilten gleichzeitig denselben Text. Am 25. Oktober wurde dann die Warnung vor den 1.500 gestohlenen Wallets wieder ausgegraben und erneut verbreitet – diesmal war der Name D'CENT verschwunden. Übrig blieb nur „XRP SECURITY ALERT“ + „Gebt eure Recovery Phrase nicht weiter“.
Auch die Namen der Accounts, die das posten, sind interessant: Jakeclever91, JakeClaver1xg, JakeClaverxrr, jakeclaverxrp05 – einer sieht dem anderen ähnlicher. Die Aufrufzahlen reichen von einstelligen Werten bis knapp über hundert.
Ich ziehe nicht den Schluss, dass diese Accounts unter einer Decke stecken – dafür reichen die On-Chain-Daten und offiziellen Informationen nicht aus. Aber das Muster kommt mir bekannt vor: Erst mit Angst Aufmerksamkeit erzeugen, dann den Namen des betroffenen Produkts entfernen und anschließend in denselben Accounts eine Wallet bewerben. Die Sicherheitstipps an sich sind nicht falsch. Die Frage ist, wer sie dir gibt und warum er sich so ins Zeug legt.
Hardware-Wallets, App-Wallets und Börsen sind allesamt kein Schutzschild. Wirklich hilfreich sind nur ein paar einfache Regeln: Gib deinen Private Key niemals in eine App ein, die du nicht überprüft hast; fotografiere deine Recovery Phrase nicht und bring sie nicht ins Netz; lade Firmware und Apps nur von der offiziellen Website herunter; und betrachte jede Direktnachricht mit dem Hinweis „Vermögenswerte dringend übertragen“ als Betrug. Bei Accounts mit Namen, die denen großer Influencer ähneln, solltest du zuerst auf das Registrierungsdatum schauen.
#XRP #WalletSicherheit