Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Im September 2022 landete das Endo-Projekt ein umfangreiches SES-Shim-Refactoring, intern als „Quadruple Backflip" bezeichnet, während LavaMoat eine überarbeitete Dokumentation und neue lavamoat-node-Nutzungsmodi veröffentlichte. Darüber hinaus untersuchte eine Consensys-Studie, warum Nutzer durch Phishing Gelder verlieren. Gleichzeitig sammelte eine CircleCI-Imitationskampagne GitHub-Zugangsdaten und leitete TOTP-Codes in Echtzeit weiter, um die Zwei-Faktor-Authentifizierung zu umgehen. Twitters eigener Algorithmus zeigte einen verifizierten Betrugsaccount an, als der Hashtag #EthereumMerge trending war – Teil einer Kampagne, bei der 36 kompromittierte verifizierte Accounts genutzt wurden, um Vitalik Buterin und die Ethereum Foundation zu imitieren. Die vollständige Analyse folgt unten, aber zuerst...
MINT-Pionier im Fokus: Kevin Mitnick, Pionier des Social Engineering und Sicherheitsberater
Kevin Mitnick (1963–2023) bewies, dass der effektivste Angriffsvektor nicht Code ist, sondern menschliche Psychologie. Einst einer der Meistgesuchten des FBI, nachdem er in Dutzende großer Unternehmen eingedrungen war, wurde Mitnick später ein angesehener Sicherheitsberater für Fortune-500-Unternehmen und Regierungen und fungierte als Chief Hacking Officer beim Security-Awareness-Trainingsunternehmen KnowBe4. Seine Arbeit, Social Engineering als formale Disziplin zu etablieren, hat maßgeblich beeinflusst, wie die Branche sich gegen die in diesem Bericht behandelten Phishing-Kampagnen schützt.
Consensys-Studie analysiert, warum Krypto-Wallet-Inhaber durch Phishing Gelder verlieren
Consensys veröffentlichte eine Studie, die analysiert, wie und warum Nutzer durch Phishing Gelder verlieren. Die Untersuchung wertete 70 Kundensupport-Tickets aus und führte Interviews mit 7 Nutzern durch, die Gelder verloren hatten. Dabei wurde ein standardisierter Fragenkatalog verwendet, der ihr Verständnis von und ihre Erfahrungen mit Secret Recovery Phrases und Phishing abdeckte. Ein zentrales Ergebnis: Nutzer wenden Web2-Vertrauenssignale – verifizierte Abzeichen, Follower-Zahlen, Profilbilder – an, um Web3-Entitäten zu bewerten. Diese Signale lassen sich jedoch in einer Self-Custody-Wallet-Umgebung, in der Transaktionen irreversibel sind, nicht auf tatsächliche Vertrauenswürdigkeit übertragen.
CircleCI-Phishing-Kampagne zielt auf GitHub-Nutzer ab und umgeht Zwei-Faktor-Authentifizierung
Am 16. September 2022 identifizierte GitHub Security eine Phishing-Kampagne, die CircleCI imitierte, um Nutzerdaten und Zwei-Faktor-Codes abzugreifen. Phishing-E-Mails behaupteten, die CircleCI-Sitzungen der Nutzer seien abgelaufen oder sie müssten aktualisierten Nutzungsbedingungen zustimmen, und leiteten sie auf täuschend echte Domains weiter, darunter circle-ci[.]com und emails-circleci[.]com. Die Phishing-Seite leitete TOTP-Codes in Echtzeit an den Angreifer und an GitHub weiter und umging so die zeitbasierte Zwei-Faktor-Authentifizierung. Obwohl GitHub selbst nicht kompromittiert wurde, waren mehrere Opferorganisationen betroffen. Der Vorfall verdeutlicht, dass TOTP-basierte 2FA anfällig für Echtzeit-Relay-Angriffe ist – Hardware-Sicherheitsschlüssel (FIDO2/WebAuthn) bleiben die stärkste Schutzmaßnahme.
Am 14. September 2022, als der #EthereumMerge-Hashtag auf Twitter trending war – im Vorfeld des Übergangs am 15. September 2022 –, zeigte der Algorithmus der Plattform einen beworbenen Betrugsaccount neben legitimen Merge-Inhalten an. Die umfassendere Kampagne umfasste mindestens 36 kompromittierte verifizierte Twitter-Accounts, die genutzt wurden, um Vitalik Buterin und die Ethereum Foundation zu imitieren. Dabei wurden gefälschte „50.000-ETH-Giveaway"-Schemata beworben, die Opfer auf Phishing-Seiten leiteten, auf denen ETH-Einzahlungen mit dem Versprechen einer Verdopplung der Rendite gefordert wurden.
Endo-SES-Shim-Refactoring trennt Scope-Handling mit „Quadruple Backflip"
Das Endo-Projekt reichte ein umfangreiches Refactoring des SES-Shim-Evaluators in einen mehrschichtigen Scope-Stack ein, intern als „Quadruple Backflip" bezeichnet. Die Änderung behebt ein Problem, bei dem der Scope-Proxy Informationen preisgeben konnte, und trennt unterschiedliche Belange im globalen Scope-Handling in separate Schichten. Ein weiterer Vorteil: LavaMoat kann den unveränderten SES-Shim verwenden, sobald das Refactoring umgesetzt ist, wodurch LavaMoat-spezifische Patches am Shim entfallen.
LavaMoat veröffentlicht überarbeitete Dokumentation und neue lavamoat-node-Nutzungsmodi
MetaMasks LavaMoat-Projekt veröffentlichte eine überarbeitete Dokumentation für seine Tools. Neue lavamoat-node-Funktionen umfassen einen praktischen Hilfs-Helper zum Ausführen von Befehlen aus node_modules/.bin sowie eine programmatische Nutzungs-API, die es Entwicklern erleichtert, LavaMoats Supply-Chain-Schutzmaßnahmen in bestehende Build-Pipelines zu integrieren.
MetaMasks Krypto-Sicherheitsbericht für September 2022 behandelte eine CircleCI-Imitationskampagne, die die GitHub-Zwei-Faktor-Authentifizierung durch Echtzeit-TOTP-Relay umging, sowie Twitters Algorithmus, der verifizierte Betrugsaccounts während des Ethereum-Merge-Trending-Events anzeigte. Stöbern Sie in früheren Ausgaben des MetaMask Crypto Security Report für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
