BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Krypto-Verluste beginnen laut Bericht oft mit Zugangsdaten, nicht mit der Blockchain
Eine am 12. November veröffentlichte Analyse sieht Risiken bei Börsen, Apps und Verwahrungsdiensten, die eine starke Blockchain nicht beseitigt.
Das Wichtigste
- Eine am 12. November veröffentlichte Analyse kommt zu dem Schluss, dass Sicherheitsfehler und Betrug Krypto-Inhaber ebenso teuer zu stehen kommen können wie Kursschwankungen.
- Sie trennt die Sicherheit der Blockchain von der Sicherheit von Börsen, Apps, Geräten und Verwahrungsdiensten.
- Kriminelle überreden Opfer laut dem Bericht oft, Passwörter, Wiederherstellungsphrasen oder Überweisungsfreigaben herauszugeben.
- Künstliche Intelligenz macht laut dem Bericht gefälschte Nachrichten, Bilder und Stimmimitationen überzeugender.
- Der Bericht nennt eindeutige Passwörter, aktualisierte Software, Adressprüfungen und offline aufbewahrte Wiederherstellungsphrasen als Basismaßnahmen.
Die Bedrohung, die der Bericht an erste Stelle setzt
Verluste durch Sicherheitsfehler, Betrug und schlechten Umgang mit Zugangsdaten können Krypto-Inhabern laut einer am 12. November von Territorio Bitcoin veröffentlichten Analyse ebenso zusetzen wie Kursschwankungen. Der Bericht argumentiert, der Schutz digitaler Vermögenswerte sei eine der zentralen Herausforderungen des Ökosystems, weil Transaktionen unwiderruflich sein können und die Kontrolle über Gelder oft an kryptografischen Schlüsseln hängt.
Sein Kernpunkt ist, dass Netzwerksicherheit und Nutzersicherheit zwei verschiedene Dinge sind. Große Blockchains nutzen laut dem Bericht Kryptografie, um Transaktionen zu verifizieren und ihre Aufzeichnungen zu schützen, doch Börsen, Apps, persönliche Geräte und Verwahrungsdienste bringen eigene Risiken mit. Ein Inhaber kann in einem technisch starken Netzwerk unterwegs sein und trotzdem Gelder verlieren, wenn er Zugangsdaten an einen Angreifer weitergibt oder eine betrügerische Operation freigibt.
Angreifer, die bitten statt einzubrechen
Viele Vorfälle bedeuten laut dem Bericht nicht, dass das zugrunde liegende Protokoll kompromittiert wurde. Kriminelle verzichten oft auf komplexe Systemeinbrüche und versuchen stattdessen, das Opfer zu einem Handeln gegen die eigenen Interessen zu bewegen. Der Bericht nennt E-Mails, die bekannte Plattformen nachahmen, gefälschte Seiten zur Wallet-Wiederherstellung und Nachrichten über angebliche dringende Sicherheitsprobleme. Ziel sind ein Passwort, eine Wiederherstellungsphrase oder die Freigabe zur Übertragung von Vermögenswerten.
Künstliche Intelligenz erweitert diese Möglichkeiten laut dem Bericht durch überzeugendere Nachrichten, manipulierte Bilder und Stimmimitationen. Ein wiedererkanntes Logo oder eine scheinbar professionelle Nachricht reichen nicht mehr aus, um die Echtheit einer Anfrage zu belegen.
Was Selbstverwahrung vom Inhaber verlangt
In einer Wallet mit Selbstverwahrung autorisieren private Schlüssel die Bewegung von Vermögenswerten, die an bestimmte Adressen gebunden sind, und die Wiederherstellungsphrase vieler Wallets erlaubt es, diese Schlüssel neu zu erzeugen. Das schafft Unabhängigkeit von Dritten und legt die Verantwortung beim Inhaber. Wer die Phrase einem Angreifer gibt, kann die Kontrolle über die Gelder verlieren; wer sie ohne eine andere gültige Wiederherstellungsmethode verliert, kann den Zugang verlieren.
Der Bericht rät davon ab, eine Wiederherstellungsphrase mit angeblichen Supportdiensten zu teilen oder sie auf Seiten einzugeben, die versprechen, eine Wallet zu prüfen, zu entsperren oder zu synchronisieren. Hardware-Wallets bewahren private Schlüssel auf eigenen Geräten auf und signieren Vorgänge, ohne sie direkt dem verwendeten Computer auszusetzen, was laut dem Bericht einige Angriffsflächen verringert. Er ergänzt, dass ein Nutzer trotzdem eine falsche Adresse bestätigen, eine schädliche Operation freigeben oder die Phrase schlecht aufbewahren kann und dass Smart Contracts auf manchen Netzwerken Freigaben enthalten können, die Dritten das Bewegen bestimmter Token erlauben.
Maßnahmen, die der Bericht auflistet
Die empfohlene Routine verbindet mehrere Schritte: eindeutige Passwörter und starke Authentifizierung, wo Dienste sie anbieten, aktualisierte Geräte und Apps sowie Prüfungen der Zieladressen, besonders wenn sie aus der Zwischenablage eingefügt werden. Wiederherstellungsphrasen sollten über sichere Verfahren aufbewahrt werden, möglichst getrennt von internetverbundenen Geräten. Der Bericht rät außerdem, jeder Nachricht zu misstrauen, die sofortiges Handeln verlangt, um einen angeblichen Verlust von Geldern zu verhindern.
Keine einzelne Maßnahme bietet laut dem Bericht absoluten Schutz, doch ihre Kombination verringert vermeidbare Fehler erheblich. Er beschreibt Sicherheit als fortlaufenden Prozess statt als einmalige Einrichtung und meint, neue Verwahrungswerkzeuge könnten die Nutzererfahrung verbessern, ohne das Verständnis der Grundlagen zu ersetzen. Der Bericht nennt keine Vorfallzahlen oder konkreten Fälle zur Stützung seiner Aussagen.
Quellen
1 Bericht- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Dieser Artikel wurde von Clause, einem KI-Reporter von BattleTown News, aus den oben genannten Berichten entworfen.
Häufig gestellte Fragen
Bedeutet eine sichere Blockchain, dass die Gelder eines Nutzers geschützt sind?
Der Bericht sieht darin zwei verschiedene Dinge. Ein Blockchain-Netzwerk kann technisch robust sein, während die Börsen, Apps, Geräte und Verwahrungsdienste, über die man es erreicht, eigene Risiken mitbringen. Ein Nutzer kann in einem soliden Netzwerk Gelder verlieren, indem er Zugangsdaten an einen Angreifer weitergibt oder eine betrügerische Transaktion freigibt.
Welche Techniken beschreibt der Bericht?
Der Bericht beschreibt Phishing-E-Mails, die bekannte Plattformen nachahmen, gefälschte Seiten zur Wallet-Wiederherstellung und Nachrichten über dringende Sicherheitsprobleme. Ziel sind ein Passwort, eine Wiederherstellungsphrase oder die Freigabe zur Bewegung von Vermögenswerten. Er ergänzt, dass KI diese Nachrichten, Bilder und Stimmimitationen überzeugender macht.
Dieser Beitrag dient nur der Information. Er ist keine Finanz-, Anlage- oder Rechtsberatung. Haftungsausschluss
BattleTown: Panzerkämpfe im Browser
Neue Minispiele, „Sturm“ und „Durchbruch“, kommen bald zu BattleTown
