đ„ Schwarze Serie in Web3: Hacks, Datenlecks und die Vernichtung von Hardware im Wert von Millionen
Freunde, die letzten Tage waren fĂŒr die Informationssicherheitsbranche extrem turbulent. Gleich drei Plattformen aus unterschiedlichen Segmenten des Kryptomarkts waren von schwerwiegenden VorfĂ€llen betroffen.
Schauen wir uns an, was passiert ist und welche Lehren wir daraus ziehen sollten đ
1ïžâŁ Gamdom: Erpressung um 15 Millionen Dollar
Eine groĂe Krypto-GlĂŒcksspielplattform ist Opfer einer dreisten Erpressung geworden. Die Angreifer fordern 15 Millionen Dollar in BTC und drohen damit, die Datenbank zu leeren. Ersten Informationen zufolge haben Hacker Daten zu 15,4 Millionen Konten erlangt.
đĄ Lehre: Wenn du solche Dienste nutzt, Ă€ndere sofort deine Passwörter und stelle sicher, dass die Zwei-Faktor-Authentifizierung (2FA) an eine sichere App (Google Authenticator / YubiKey) und nicht an SMS gekoppelt ist.
2ïžâŁ Keystone: ein radikaler Schritt fĂŒr mehr Sicherheit
Der Entwickler der Keystone-Hardware-Wallets hat einen beispiellosen Schritt unternommen: Das Unternehmen hat 18.835 unverkaufte GerÀte physisch zerstört.
Der Grund war die Kompromittierung des VerifizierungsschlĂŒssels, durch die auch die persönlichen Daten von 25.964 Kunden offengelegt wurden. Damit die kompromittierten SchlĂŒssel nicht in SeriengerĂ€te gelangen und kĂŒnftige Nutzer gefĂ€hrden, beschloss der Hersteller, die gesamte Charge zu vernichten.
đĄ Lehre: Hardware-Wallets sind sicher, doch selbst Logistik und Lieferkette sind nicht zu 100 % geschĂŒtzt. Kaufe GerĂ€te nur direkt beim Hersteller und achte auf offizielle Sicherheitsupdates.
3ïžâŁ Predict.fun: Exploit im Wert von 400.000 Dollar
Die Prognosemarkt-Plattform Predict.fun hat eine unbefugte Auszahlung von Geldern bestĂ€tigt. Die Angreifer haben rund 400.000 USDT abgezogen. Das Team untersucht den Vorfall bereits und ergreift MaĂnahmen, um die Schwachstelle einzudĂ€mmen.
đĄ Lehre: Streue deine Risiken und bewahre kein groĂes Kapital in Smart Contracts junger oder nicht grĂŒndlich geprĂŒfter Dienste auf.
$BTC $BNB $ETH
Freunde, die letzten Tage waren fĂŒr die Informationssicherheitsbranche extrem turbulent. Gleich drei Plattformen aus unterschiedlichen Segmenten des Kryptomarkts waren von schwerwiegenden VorfĂ€llen betroffen.
Schauen wir uns an, was passiert ist und welche Lehren wir daraus ziehen sollten đ
1ïžâŁ Gamdom: Erpressung um 15 Millionen Dollar
Eine groĂe Krypto-GlĂŒcksspielplattform ist Opfer einer dreisten Erpressung geworden. Die Angreifer fordern 15 Millionen Dollar in BTC und drohen damit, die Datenbank zu leeren. Ersten Informationen zufolge haben Hacker Daten zu 15,4 Millionen Konten erlangt.
đĄ Lehre: Wenn du solche Dienste nutzt, Ă€ndere sofort deine Passwörter und stelle sicher, dass die Zwei-Faktor-Authentifizierung (2FA) an eine sichere App (Google Authenticator / YubiKey) und nicht an SMS gekoppelt ist.
2ïžâŁ Keystone: ein radikaler Schritt fĂŒr mehr Sicherheit
Der Entwickler der Keystone-Hardware-Wallets hat einen beispiellosen Schritt unternommen: Das Unternehmen hat 18.835 unverkaufte GerÀte physisch zerstört.
Der Grund war die Kompromittierung des VerifizierungsschlĂŒssels, durch die auch die persönlichen Daten von 25.964 Kunden offengelegt wurden. Damit die kompromittierten SchlĂŒssel nicht in SeriengerĂ€te gelangen und kĂŒnftige Nutzer gefĂ€hrden, beschloss der Hersteller, die gesamte Charge zu vernichten.
đĄ Lehre: Hardware-Wallets sind sicher, doch selbst Logistik und Lieferkette sind nicht zu 100 % geschĂŒtzt. Kaufe GerĂ€te nur direkt beim Hersteller und achte auf offizielle Sicherheitsupdates.
3ïžâŁ Predict.fun: Exploit im Wert von 400.000 Dollar
Die Prognosemarkt-Plattform Predict.fun hat eine unbefugte Auszahlung von Geldern bestĂ€tigt. Die Angreifer haben rund 400.000 USDT abgezogen. Das Team untersucht den Vorfall bereits und ergreift MaĂnahmen, um die Schwachstelle einzudĂ€mmen.
đĄ Lehre: Streue deine Risiken und bewahre kein groĂes Kapital in Smart Contracts junger oder nicht grĂŒndlich geprĂŒfter Dienste auf.
$BTC $BNB $ETH
