Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Im November 2023 kam es zu einer Reihe von hochwertigen Vorfällen und Angriffen – sowohl online als auch in der realen Welt. Tether fror 225 Millionen USDT ein, die mit einem Menschenhandelsnetzwerk hinter globalen Pig-Butchering-Betrugsmaschen in Verbindung standen, während Justin Suns Poloniex bei einem mutmaßlichen Kompromittierung privater Schlüssel über 130 Millionen US-Dollar verlor. In Montenegro wurden Krypto-Führungskräfte entführt und gezwungen, Wallets im Wert von rund 12,5 Millionen US-Dollar zu leeren. MetaMask Securitys Taylor Monahan arbeitete außerdem mit ZachXBT zusammen, um Krypto-Verluste im Zusammenhang mit dem LastPass-Datenleck zu untersuchen. MetaMasks LavaMoat-Tool erhielt ein Update, das SES-Lockdown automatisch zum Webpack-Plugin hinzufügt. Die vollständige Übersicht folgt weiter unten – aber zunächst...
MINT-Pionier im Fokus: Satyendra Nath Bose, Physiker und Begründer der Bose-Einstein-Statistik
Satyendra Nath Bose (1894–1974) war ein indischer Physiker, dessen Arbeit aus dem Jahr 1924 die Grundlage für die Bose-Einstein-Statistik und – gemeinsam mit Albert Einstein – die Theorie des Bose-Einstein-Kondensats legte. Die Klasse der Teilchen, die als Bosonen bekannt ist, wurde nach ihm benannt. Sein Beitrag zeigt, wie grundlegende, sorgfältig durchdachte Theorie still und leise Technologien und Ideen weit über ihren ursprünglichen Entstehungsmoment hinaus prägen kann.
MetaMask verstärkt Bemühungen zur Bekämpfung von DNS-Hijacking mit Allowlist-Initiative und ruft Entwickler zum Handeln auf
In den vergangenen drei Jahren wurden durch DNS-Hijacking und das Einschleusen schädlicher Inhalte mehr als 125 Millionen US-Dollar entwendet. Um diesen Bedrohungen sowohl reaktiv als auch proaktiv entgegenzuwirken, setzt MetaMask auf eine Blockchain-Call-Data-Allowlist-Lösung über Yearn. Entwickler können den Vorschlag und das Feedback-Formular einsehen und ihre Rückmeldungen einbringen.
MetaMask-Sicherheitswarnungen und zusätzliche Snaps für stärkeren Wallet-Schutz aktivieren
MetaMask erinnerte Nutzer daran, die von Blockaid unterstützten Sicherheitswarnungen zu aktivieren, indem sie unter Einstellungen > Experimentell die Funktion zur Validierung von Transaktionen vor der Bestätigung einschalten. Wie MetaMask betonte, ergänzen Transaction Insights Snaps die Blockaid-Warnungen und fügen einer Wallet eine zusätzliche Schutzebene hinzu.
(Anmerkung der Redaktion: Die von Blockaid unterstützten Sicherheitswarnungen sind nun nativ in MetaMask integriert.)
Sicherheitsexperten setzen Untersuchung der Krypto-Verluste durch den LastPass-Angriff fort
Taylor Monahan von MetaMask Security arbeitete mit ZachXBT zusammen, um Krypto-Verluste im Zusammenhang mit dem LastPass-Datenleck zu untersuchen. Ihren Recherchen zufolge wird davon ausgegangen, dass die Angreifer gestohlene Passwort-Tresore knacken, um an gespeicherte Wallet-Passphrasen, Zugangsdaten und Private Keys zu gelangen – eine Fortsetzung des Musters, das Monahan verfolgt hat, seit das Datenleck erstmals bekannt wurde.
Ian Wallis präsentiert „Security Considerations in Web3" auf der ZuConnect
MetaMasks Ian Wallis präsentierte auf Zuzalus ZuConnect-Veranstaltung in Istanbul eine Präsentation zu „Security Considerations in Web3", in der er die Sicherheits-Trade-offs beim Entwickeln und Nutzen von Web3-Anwendungen beleuchtete.
LavaMoat-Update: Automatischer SES-Lockdown im Webpack-Plugin und eine Konferenz-Tour
LavaMoat veröffentlichte ein Update für @lavamoat/webpack mit einer praktischen Verbesserung: Das Plugin fügt den SES-Lockdown nun automatisch zum erzeugten Dist hinzu und bietet einen Opt-in-Helper, der sich in das html-webpack-plugin integriert, um ihn in das Standard-HTML-Template einzubetten. Feedback und Support sind im LavaMoat-Diskussionsthread verfügbar. Das Team war außerdem weiterhin auf Tour – mit einem Workshop zu defensivem Coding und einer LavaMoat-Einführung auf der NodeConfEU. Die React Advanced-Aufzeichnung ist nun öffentlich zugänglich.
Tether friert 225 Millionen USDT ein, die mit einem Pig-Butchering-Netzwerk in Verbindung stehen
OKX, Tether, Chainalysis, ZachXBT und das US-Justizministerium arbeiteten zusammen, um 225 Millionen USDT einzufrieren, die mit einem Menschenhandelsnetzwerk in Verbindung stehen, das für globale Pig-Butchering-Betrugsmaschen verantwortlich ist – das bislang größte Token-Einfrieren, das Tether durchgeführt hat. Es ist geplant, mit rechtmäßigen Endbenutzern zusammenzuarbeiten, um deren Wallets wieder freizugeben. Um Pig-Butchering- und Romance-Scams zu vermeiden: Behandeln Sie Angebote, die zu gut klingen, um wahr zu sein, mit Skepsis; seien Sie vorsichtig bei unaufgefordertem Kontakt von Fremden, die darum bitten, Geld zu tauschen oder zu senden (einschließlich Online-Beziehungen mit Personen, die Sie noch nie persönlich getroffen haben); und wenden Sie sich jederzeit an den MetaMask-Support, wenn Ihnen etwas merkwürdig vorkommt. Die FTC bietet ebenfalls Hinweise zum Erkennen von Romance Scams.
Poloniex verliert über 130 Millionen US-Dollar und bietet ein Kopfgeld von 10 Millionen US-Dollar
Die zentralisierte Börse Poloniex von Justin Sun erlitt Anfang November 2023 eine mutmaßliche Kompromittierung privater Schlüssel und verlor dabei über 130 Millionen US-Dollar – einer der größten Hacks des Jahres. Das Poloniex-Team meldete, dass sie den Angreifer identifiziert haben, und bot ein Kopfgeld von 10 Millionen US-Dollar an, sofern die Gelder zurückgegeben werden – andernfalls drohten Strafverfolgungsmaßnahmen. Poloniex kündigte außerdem an, dass die Gelder der betroffenen Nutzer wiederhergestellt werden. Wie dieser Angriff verdeutlicht: Wenn Ihre Assets auf einer zentralisierten Börse liegen, kontrollieren und sichern Sie Ihre eigenen Private Keys nicht – das übernimmt die Plattform. Das bedeutet, dass deren Kompromittierung zu Ihrem Verlust werden kann. Deshalb ist sichere, selbstverwaltete Aufbewahrung wichtig, wenn Sie Ihre eigenen Gelder verwalten: Mit einer selbstverwalteten Wallet halten nur Sie die Schlüssel, und kein Börsen-Hack kann diese herausgeben. In der Praxis bedeutet das: Token, die Sie nicht aktiv benötigen, von Börsen abheben; größere oder risikoreichere Bestände auf einer Cold Wallet und kleinere, alltägliche Beträge auf einer Software-Wallet wie MetaMask aufbewahren – und das Sprichwort im Hinterkopf behalten, das dieser Vorfall einmal mehr bestätigt: „Not your keys, not your coins."
Krypto-Führungskräfte in Montenegro entführt und gezwungen, Wallets im Wert von ~12,5 Millionen US-Dollar zu leeren
Am 11. November 2023 berichtete Binances CZ, dass Führungskräfte eines Kunden unter dem Vorwand einer „Geschäftsreise" nach Montenegro gelockt wurden, wo sie entführt und gezwungen wurden, ihre Wallets zu leeren – mit einem Verlust von rund 12,5 Millionen US-Dollar. Binance verfolgte die gestohlenen Gelder on-chain und arbeitete mit Partnern zusammen, um die Wallet einzufrieren, in die sie transferiert wurden.
Einige Gewohnheiten machen Sie zu einem schwierigeren Ziel. Halten Sie Ihre Krypto-Bestände privat und teilen Sie diese nur mit Personen, die es unbedingt wissen müssen, da Sichtbarkeit Ihr Risikoprofil erhöht. Verteilen Sie Ihre Bestände auf verschiedene Aufbewahrungsformen, die zu Ihrer Nutzung passen – kombinieren Sie MetaMasks selbstverwaltete Wallet mit einer unterstützten Hardware-Wallet für alltägliche Aktivitäten, und erwägen Sie Multisig- oder Paper-Wallets, die nicht mit Ihrer Identität verknüpft sind, für größere Reserven. Achten Sie auf geografische Distanz und gute operative Sicherheit zwischen Multisig-Schlüsselinhabern, und vermeiden Sie es, auf Reisen Zugang zu mehr Geldern als nötig auf Ihren Geräten mitzuführen.
MetaMasks Krypto-Sicherheitsbericht für November 2023 behandelte Tethers Einfrierung von 225 Millionen USDT im Zusammenhang mit einem Pig-Butchering-Netzwerk, den über 130 Millionen US-Dollar schweren Poloniex-Hack und das dazugehörige Kopfgeld von 10 Millionen US-Dollar sowie die Entführung von Führungskräften in Montenegro, die gezwungen wurden, Wallets im Wert von rund 12,5 Millionen US-Dollar zu leeren. Stöbern Sie in früheren Ausgaben des MetaMask Crypto Security Reports für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
