Die offizielle Website wurde gekapert – ist die Freigabe, die du gestern erteilt hast, noch aktiv?
Das Cross-Chain-Bridge-Projekt Across teilte offiziell mit: Am 10. November erlangte ein Angreifer durch einen Social-Engineering-Angriff auf den Domain-Registrar die Kontrolle über die Domain. Die offizielle Website wurde vorübergehend zu einer Phishing-Seite. Inzwischen wurde die Domain zurückgewonnen und der Dienst wiederhergestellt. Drittanbieter-Integrationen und API-Nutzer sind nicht betroffen. Nutzer, die damals durch den Besuch der offiziellen Website geschädigt wurden, sollen laut offizieller Mitteilung entschädigt werden.
Beispiel: Person A verband an jenem Abend auf einer Cross-Chain-Website eine Wallet und klickte nebenbei auf „Unbegrenzte Freigabe“. In der Wallet lagen 2000 USDT (angenommener Betrag). Erst am nächsten Tag sah Person A die Warnmeldung.
Falsche Reaktion: „Die Seite ist offline, also ist alles in Ordnung.“ Doch die Freigabe ist auf der Blockchain gespeichert. Auch wenn die Website abgeschaltet ist, funktioniert der „Ersatzschlüssel“, den du aus der Hand gegeben hast, weiterhin.
Die richtige Reihenfolge:
1. Zuerst stoppen: Die Website nicht mehr öffnen und nichts Neues signieren.
2. Dann prüfen: Mit der Funktion zur Überprüfung von Freigaben in einem Blockchain-Explorer nachsehen, welchen Adressen du Freigaben erteilt hast.
3. Dann widerrufen: Alle unbekannten Freigaben und alle an diesem Tag neu erteilten Freigaben widerrufen (dafür fällt eine kleine Gebühr an). Bei größeren Vermögenswerten solltest du sie auf eine neue Adresse übertragen.
Ändere vorsorglich eine Sache: Erteile nicht standardmäßig unbegrenzte Freigaben, sondern nur so viel wie nötig. Trenne Wallets mit größeren Beträgen von Wallets für alltägliche Aktivitäten.
Außerdem wird dich der offizielle Support niemals zuerst privat nach deiner Seed-Phrase fragen. Jeder „Kundenservice“, der dich in den Kommentaren von sich aus kontaktiert, ist als Betrüger zu behandeln.
Das Cross-Chain-Bridge-Projekt Across teilte offiziell mit: Am 10. November erlangte ein Angreifer durch einen Social-Engineering-Angriff auf den Domain-Registrar die Kontrolle über die Domain. Die offizielle Website wurde vorübergehend zu einer Phishing-Seite. Inzwischen wurde die Domain zurückgewonnen und der Dienst wiederhergestellt. Drittanbieter-Integrationen und API-Nutzer sind nicht betroffen. Nutzer, die damals durch den Besuch der offiziellen Website geschädigt wurden, sollen laut offizieller Mitteilung entschädigt werden.
Beispiel: Person A verband an jenem Abend auf einer Cross-Chain-Website eine Wallet und klickte nebenbei auf „Unbegrenzte Freigabe“. In der Wallet lagen 2000 USDT (angenommener Betrag). Erst am nächsten Tag sah Person A die Warnmeldung.
Falsche Reaktion: „Die Seite ist offline, also ist alles in Ordnung.“ Doch die Freigabe ist auf der Blockchain gespeichert. Auch wenn die Website abgeschaltet ist, funktioniert der „Ersatzschlüssel“, den du aus der Hand gegeben hast, weiterhin.
Die richtige Reihenfolge:
1. Zuerst stoppen: Die Website nicht mehr öffnen und nichts Neues signieren.
2. Dann prüfen: Mit der Funktion zur Überprüfung von Freigaben in einem Blockchain-Explorer nachsehen, welchen Adressen du Freigaben erteilt hast.
3. Dann widerrufen: Alle unbekannten Freigaben und alle an diesem Tag neu erteilten Freigaben widerrufen (dafür fällt eine kleine Gebühr an). Bei größeren Vermögenswerten solltest du sie auf eine neue Adresse übertragen.
Ändere vorsorglich eine Sache: Erteile nicht standardmäßig unbegrenzte Freigaben, sondern nur so viel wie nötig. Trenne Wallets mit größeren Beträgen von Wallets für alltägliche Aktivitäten.
Außerdem wird dich der offizielle Support niemals zuerst privat nach deiner Seed-Phrase fragen. Jeder „Kundenservice“, der dich in den Kommentaren von sich aus kontaktiert, ist als Betrüger zu behandeln.
