🐄 Die Kuh hat geplaudert: Wie ein „privater“ Wechselservice seine Kunden verriet.
Stellen Sie sich vor, Sie betreten einen „geheimen“ Laden, in dem „keine Fragen und keine Namen“ versprochen wurden. Und dann stellt sich heraus, dass der Verkäufer alles in ein Notizbuch geschrieben hat – und dieses Notizbuch gerade gestohlen wurde.
Was ist passiert
Wagyu (das Logo zeigt eine niedliche Kuh) ermöglichte den Tausch von Kryptowährungen in Monero ohne Ausweis und Registrierung. Monero gilt als die „unknackbarste“ Kryptowährung. Am 27. Oktober erklärte die Gruppe WhiteArmor, sie habe den Dienst gehackt, und forderte 5 Millionen Dollar für ihr Schweigen. Der Eigentümer lehnte ab. Die Hacker veröffentlichten die Daten.
Was genau geleakt wurde:
welche Tauschgeschäfte getätigt wurden;
an welche Monero-Adressen die Coins gesendet wurden;
IP-Adressen der Nutzer;
Länder und Zeitpunkt der Transaktionen.
Monero wurde jedoch nicht geknackt
Das Schloss blieb intakt, aber der Schlüssel zur Eingangstür wurde locker. Monero selbst funktioniert wie zuvor. Die Schwachstelle war der „Vorraum“: Der Dienst, über den Nutzer auf Monero zugriffen, speicherte zu viele unnötige Daten.
Was wir daraus lernen:
„Ohne Registrierung“ bedeutet nicht „ohne Spuren“.
Ein Dienst kennt vielleicht nicht Ihren Namen, aber er kann sich Ihre IP-Adresse merken.
Die Privatsphäre einer Coin und die Privatsphäre eines Dienstes sind zwei verschiedene Dinge.
Wenn Sie Wagyu in den letzten drei Monaten genutzt haben, sollten Sie sich überlegen, von welcher IP-Adresse aus Sie darauf zugegriffen haben. Das ist ein Anlass, darüber nachzudenken, was Sie künftig nutzen (VPN, Tor, getrennte Wallets).
Die Hacker wollten die Geheimnisse anderer verkaufen, zeigten am Ende aber das Wichtigste: Die größte Schwachstelle jeder Privatsphäre sind der menschliche Faktor und fremde Server.
