1,01 Millionen US-Dollar, 5 Tage, 0 Yuan: Als die White Hats mit der Rettungsaktion begannen, waren die 1,01 Millionen US-Dollar bereits weg; die offizielle Bestätigung kam 5 Tage zu spät; bis heute ist kein einziger Cent des gestohlenen Geldes bei den Opfern angekommen.
In den Beiträgen #MANTRA因Keplr安全事件暂停解除质押7天 13点和16点 ging es um den Vorfall selbst. Hier geht es nur darum, was du jetzt tun solltest. Zuerst etwas Persönliches: Als ich heute Mittag den Mint-Vorgang überprüft habe, wurden genau so zwei Transaktionen von Kryntar und Pengu abgefangen – hinter einem „kostenlosen“ Angebot versteckte sich eine obligatorische Gebühr von 0.00005 BNB, und ein Preispool hatte schlicht ein Guthaben von 0, also war nie mit Geld ausgestattet worden. Betrüger tauchen am liebsten in solchen Momenten auf: Solange der offizielle Rückgabeprozess noch nicht bekannt gegeben wurde, ist jeder Link, über den du angeblich „gestohlene Gelder zurückholen“ kannst, gefälscht.
Drei Dinge, die du sofort tun solltest:
① Prüfe zuerst deine Anmeldemethode: Nur Keplr-Wallets, die mit Google oder Apple erstellt wurden, könnten betroffen sein. Wallets, die mit einer Seed-Phrase oder einer Hardware-Wallet eingerichtet wurden, sind nicht betroffen. Auch Torus Wallet ist betroffen (Web3Auth-Update vom 13. November). Warte nicht auf eine Benachrichtigung, sondern prüfe selbst, mit welcher Methode du deine Wallet erstellt hast.
② Wenn du gerade eine Delegation aufhebst, nutze das 8-Tage-Fenster: Das Aufheben der Delegation von MANTRA, das bereits läuft, lässt sich nicht stoppen. Du musst vor Ablauf der 8 Tage erneut delegieren, sonst gehen die Coins an die Hacker. Neue Aufhebungen von Delegationen wurden für 7 Tage ausgesetzt; eine Überprüfung erfolgt am 20. November.
③ Überweise kein Geld mehr und klicke auf keine Rückhol-Links: Web3Auth sagt, dass die Anmeldung wieder funktioniert. Das gerettete Geld liegt aber noch bei ihnen; der Rückgabeprozess soll erst „in den nächsten Tagen“ bekannt gegeben werden. In der Zwischenzeit sind alle Links, über die du angeblich „gestohlene Gelder zurückholen“ kannst, Betrugsversuche. Überweise auch kein weiteres Geld an diese Wallet.
Meine Einschätzung: Das Wichtigste, woran man sich diesmal erinnern sollte, ist nicht die 7-tägige Pause, sondern das Zeitfenster von 5 Tagen zwischen dem 1. und dem 6. November – wenn mit einer Wallet etwas passiert, geht dein Geld jeden Tag verloren, bevor die Verantwortlichen den Vorfall bestätigen. Als die Rettungsteams aktiv wurden, waren die 1,01 Millionen US-Dollar bereits weg. Auf eine Ankündigung zu hoffen, die dich rettet, bedeutet, den Hackern Zeit zu schenken. Warte also nicht bis zur Überprüfung am 20. November: Prüfe noch heute deine Anmeldemethode und den Status der aufgehobenen Delegation. Meine Einschätzung ändere ich erst, wenn eines passiert: Web3Auth gibt den Rückgabeprozess bekannt und beginnt tatsächlich mit der Rückzahlung – sobald es so weit ist, gleiche ich die Zahlen sofort ab.
Ist euch so etwas schon einmal passiert – ihr wusstet, dass mit eurer Wallet etwas nicht stimmen könnte, habt aber die Prüfung aufgeschoben und schließlich festgestellt, dass es schon zu spät war?
Folgt mir. Am 20. November, dem Tag der Überprüfung, kläre ich beide Fragen auf einmal: „Wurde das Aufheben der Delegation freigegeben, und hat die Rückzahlung begonnen?“——包包
In den Beiträgen #MANTRA因Keplr安全事件暂停解除质押7天 13点和16点 ging es um den Vorfall selbst. Hier geht es nur darum, was du jetzt tun solltest. Zuerst etwas Persönliches: Als ich heute Mittag den Mint-Vorgang überprüft habe, wurden genau so zwei Transaktionen von Kryntar und Pengu abgefangen – hinter einem „kostenlosen“ Angebot versteckte sich eine obligatorische Gebühr von 0.00005 BNB, und ein Preispool hatte schlicht ein Guthaben von 0, also war nie mit Geld ausgestattet worden. Betrüger tauchen am liebsten in solchen Momenten auf: Solange der offizielle Rückgabeprozess noch nicht bekannt gegeben wurde, ist jeder Link, über den du angeblich „gestohlene Gelder zurückholen“ kannst, gefälscht.
Drei Dinge, die du sofort tun solltest:
① Prüfe zuerst deine Anmeldemethode: Nur Keplr-Wallets, die mit Google oder Apple erstellt wurden, könnten betroffen sein. Wallets, die mit einer Seed-Phrase oder einer Hardware-Wallet eingerichtet wurden, sind nicht betroffen. Auch Torus Wallet ist betroffen (Web3Auth-Update vom 13. November). Warte nicht auf eine Benachrichtigung, sondern prüfe selbst, mit welcher Methode du deine Wallet erstellt hast.
② Wenn du gerade eine Delegation aufhebst, nutze das 8-Tage-Fenster: Das Aufheben der Delegation von MANTRA, das bereits läuft, lässt sich nicht stoppen. Du musst vor Ablauf der 8 Tage erneut delegieren, sonst gehen die Coins an die Hacker. Neue Aufhebungen von Delegationen wurden für 7 Tage ausgesetzt; eine Überprüfung erfolgt am 20. November.
③ Überweise kein Geld mehr und klicke auf keine Rückhol-Links: Web3Auth sagt, dass die Anmeldung wieder funktioniert. Das gerettete Geld liegt aber noch bei ihnen; der Rückgabeprozess soll erst „in den nächsten Tagen“ bekannt gegeben werden. In der Zwischenzeit sind alle Links, über die du angeblich „gestohlene Gelder zurückholen“ kannst, Betrugsversuche. Überweise auch kein weiteres Geld an diese Wallet.
Meine Einschätzung: Das Wichtigste, woran man sich diesmal erinnern sollte, ist nicht die 7-tägige Pause, sondern das Zeitfenster von 5 Tagen zwischen dem 1. und dem 6. November – wenn mit einer Wallet etwas passiert, geht dein Geld jeden Tag verloren, bevor die Verantwortlichen den Vorfall bestätigen. Als die Rettungsteams aktiv wurden, waren die 1,01 Millionen US-Dollar bereits weg. Auf eine Ankündigung zu hoffen, die dich rettet, bedeutet, den Hackern Zeit zu schenken. Warte also nicht bis zur Überprüfung am 20. November: Prüfe noch heute deine Anmeldemethode und den Status der aufgehobenen Delegation. Meine Einschätzung ändere ich erst, wenn eines passiert: Web3Auth gibt den Rückgabeprozess bekannt und beginnt tatsächlich mit der Rückzahlung – sobald es so weit ist, gleiche ich die Zahlen sofort ab.
Ist euch so etwas schon einmal passiert – ihr wusstet, dass mit eurer Wallet etwas nicht stimmen könnte, habt aber die Prüfung aufgeschoben und schließlich festgestellt, dass es schon zu spät war?
Folgt mir. Am 20. November, dem Tag der Überprüfung, kläre ich beide Fragen auf einmal: „Wurde das Aufheben der Delegation freigegeben, und hat die Rückzahlung begonnen?“——包包
