Deine Adresse, deine Bankkartendaten, deine Wallet-Adresse – vielleicht sind sie bereits in den Händen anderer 🦖
📈 进群一起分析行情
Am 6. November erklärte der Gründer des Open-Source-Tools zur Vermögensverfolgung Rotki öffentlich, dass er eine Benachrichtigung von Gnosis Pay erhalten hatte.
Darin stand, dass am 3. November unbefugter Zugriff auf das Bankkartensystem für Verbraucher erfolgt war.
Zu den offengelegten Informationen gehörten seine Adresse, seine Bankkartendaten und Informationen zu seiner Wallet.
Zwischen dem Vorfall und seiner öffentlichen Bekanntgabe lagen drei Tage.
Was einem wirklich einen Schauer über den Rücken jagt, sind nicht die Bankkartendaten.
Es ist, dass Adresse und Wallet-Adresse in denselben geleakten Datensatz gelangt sind.
Bei geleakten Bankkartendaten kann man höchstens eine neue Karte beantragen. Werden Adresse und Wallet-Adresse geleakt, lassen sich eine Person und ihre On-Chain-Vermögenswerte direkt miteinander verknüpfen.
Das ist eine ganz andere Größenordnung als ein gewöhnlicher Kontodaten-Leak bei einer Website.
Für Auszahlungen von Börsen ist eine Identitätsprüfung nötig, und auch bei der Ausgabe von Zahlungskarten muss die Identität geprüft werden.
Name, Adresse, Ausweisdaten, Bankkonto und Wallet-Adresse waren ursprünglich auf verschiedene Stellen verteilt.
Eine Krypto-Zahlungskarte führt all diese Daten in einer einzigen Datenbank zusammen.
Angreifer erhalten kein Passwort, sondern ein vollständiges Profil einer Person ⚖️
Ein weiterer Satz in der Benachrichtigung ist bemerkenswert:
Unternehmenskunden seien von diesem Vorfall nicht betroffen gewesen.
Das deutet darauf hin, dass die Systeme voneinander abgeschottet waren. Die Abschottung schützte jedoch die Unternehmenskunden, während die Verbraucherseite zuerst kompromittiert wurde.
Aus geschäftlicher Sicht ist diese Abwägung nachvollziehbar, für die Nutzer ist sie schwer zu akzeptieren.
Betrachtet man den zeitlichen Ablauf dieses Monats, fällt das noch stärker ins Auge:
Am 29. Oktober wurden einer führenden Plattform Vermögenswerte im Wert von 6,3 Milliarden US-Dollar gestohlen. Sicherheitsforscher sagten, die Hacker seien bereits acht Wochen zuvor in das System eingedrungen.
Am 4. November räumte ein On-Chain-Analyseunternehmen ein, dass die Namen, Benutzernamen, Passwort-Hashes und gültigen Token aller Nutzer offengelegt worden waren.
Am 6. November gab diese Zahlungskarte dann die Adressen und Bankkartendaten ihrer Nutzer preis.
Allen drei Vorfällen ist gemeinsam, dass keine Smart Contracts gehackt wurden – zuerst wurden die Grenzen zwischen Menschen und Systemen durchbrochen 💥
Meine Einschätzung: Eine selbstverwaltete Wallet gibt dir die Kontrolle über deine Vermögenswerte, aber sie sorgt nicht für Anonymität deiner Identität.
Sobald du mit einer Karte bezahlst, speichert zwangsläufig jemand deine echte Identität.
Entscheidend ist nicht, ob ein System gehackt wurde, sondern wie viele Daten es speichert, wie lange es sie aufbewahrt und wie schnell es im Ernstfall Bescheid gibt.
Was du jetzt tun kannst, ist begrenzt:
Prüfe, ob du eine ähnliche Benachrichtigung erhalten hast. Falls ja, lass zuerst deine Karte sperren und ersetzen. Trenne dann deine regelmäßig genutzte Wallet von Wallets, mit denen du eine Identitätsprüfung durchlaufen hast.
Bewahre größere Vermögenswerte nicht in der Wallet auf, die häufig mit einer Zahlungskarte verbunden ist.
Hast du schon einmal eine Krypto-Zahlungskarte verwendet? Würdest du sie mit deiner regelmäßig genutzten Wallet verbinden? Schreib es in die Kommentare.
Jeden Tag halten wir dich über die wichtigsten Themen am Kryptomarkt auf dem Laufenden – nicht nur darüber, was passiert, sondern auch über die Logik und die Chancen dahinter 👀🚀
📈 进群一起分析行情
Am 6. November erklärte der Gründer des Open-Source-Tools zur Vermögensverfolgung Rotki öffentlich, dass er eine Benachrichtigung von Gnosis Pay erhalten hatte.
Darin stand, dass am 3. November unbefugter Zugriff auf das Bankkartensystem für Verbraucher erfolgt war.
Zu den offengelegten Informationen gehörten seine Adresse, seine Bankkartendaten und Informationen zu seiner Wallet.
Zwischen dem Vorfall und seiner öffentlichen Bekanntgabe lagen drei Tage.
Was einem wirklich einen Schauer über den Rücken jagt, sind nicht die Bankkartendaten.
Es ist, dass Adresse und Wallet-Adresse in denselben geleakten Datensatz gelangt sind.
Bei geleakten Bankkartendaten kann man höchstens eine neue Karte beantragen. Werden Adresse und Wallet-Adresse geleakt, lassen sich eine Person und ihre On-Chain-Vermögenswerte direkt miteinander verknüpfen.
Das ist eine ganz andere Größenordnung als ein gewöhnlicher Kontodaten-Leak bei einer Website.
Für Auszahlungen von Börsen ist eine Identitätsprüfung nötig, und auch bei der Ausgabe von Zahlungskarten muss die Identität geprüft werden.
Name, Adresse, Ausweisdaten, Bankkonto und Wallet-Adresse waren ursprünglich auf verschiedene Stellen verteilt.
Eine Krypto-Zahlungskarte führt all diese Daten in einer einzigen Datenbank zusammen.
Angreifer erhalten kein Passwort, sondern ein vollständiges Profil einer Person ⚖️
Ein weiterer Satz in der Benachrichtigung ist bemerkenswert:
Unternehmenskunden seien von diesem Vorfall nicht betroffen gewesen.
Das deutet darauf hin, dass die Systeme voneinander abgeschottet waren. Die Abschottung schützte jedoch die Unternehmenskunden, während die Verbraucherseite zuerst kompromittiert wurde.
Aus geschäftlicher Sicht ist diese Abwägung nachvollziehbar, für die Nutzer ist sie schwer zu akzeptieren.
Betrachtet man den zeitlichen Ablauf dieses Monats, fällt das noch stärker ins Auge:
Am 29. Oktober wurden einer führenden Plattform Vermögenswerte im Wert von 6,3 Milliarden US-Dollar gestohlen. Sicherheitsforscher sagten, die Hacker seien bereits acht Wochen zuvor in das System eingedrungen.
Am 4. November räumte ein On-Chain-Analyseunternehmen ein, dass die Namen, Benutzernamen, Passwort-Hashes und gültigen Token aller Nutzer offengelegt worden waren.
Am 6. November gab diese Zahlungskarte dann die Adressen und Bankkartendaten ihrer Nutzer preis.
Allen drei Vorfällen ist gemeinsam, dass keine Smart Contracts gehackt wurden – zuerst wurden die Grenzen zwischen Menschen und Systemen durchbrochen 💥
Meine Einschätzung: Eine selbstverwaltete Wallet gibt dir die Kontrolle über deine Vermögenswerte, aber sie sorgt nicht für Anonymität deiner Identität.
Sobald du mit einer Karte bezahlst, speichert zwangsläufig jemand deine echte Identität.
Entscheidend ist nicht, ob ein System gehackt wurde, sondern wie viele Daten es speichert, wie lange es sie aufbewahrt und wie schnell es im Ernstfall Bescheid gibt.
Was du jetzt tun kannst, ist begrenzt:
Prüfe, ob du eine ähnliche Benachrichtigung erhalten hast. Falls ja, lass zuerst deine Karte sperren und ersetzen. Trenne dann deine regelmäßig genutzte Wallet von Wallets, mit denen du eine Identitätsprüfung durchlaufen hast.
Bewahre größere Vermögenswerte nicht in der Wallet auf, die häufig mit einer Zahlungskarte verbunden ist.
Hast du schon einmal eine Krypto-Zahlungskarte verwendet? Würdest du sie mit deiner regelmäßig genutzten Wallet verbinden? Schreib es in die Kommentare.
Jeden Tag halten wir dich über die wichtigsten Themen am Kryptomarkt auf dem Laufenden – nicht nur darüber, was passiert, sondern auch über die Logik und die Chancen dahinter 👀🚀