Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Die größte Schlagzeile im September 2024 war der versuchte Bitcoin-Diebstahl in Höhe von 243 Millionen Dollar – einer der größten Einzelopfer-Diebstähle des Jahres –, der durch die eigene Hybris der Betrüger aufflog. Darüber hinaus beschlagnahmte das FBI ein Netzwerk gefälschter Krypto-Rückgewinnungsseiten. Und eine gewalttätige Bitcoin-Einbruchsbande wurde zu einer Gefängnisstrafe von 47 Jahren verurteilt.
In den MetaMask Security-Neuigkeiten feierten wir ein Jahr Snaps mit einem tiefen Einblick in die Signatur-Insight-Sicherheit von Kleros. Außerdem veranstalteten wir einen bedrohungsintensiven State of Security mit Wallet Guard. Zu guter Letzt teilte MetaMasks eigene Taylor Monahan ihre Einschätzung zur jüngsten FBI-Warnung über nordkoreanische Hacker, die Krypto-ETFs im Visier haben. Die vollständige Übersicht finden Sie unten, aber zuerst...
MINT-Pionierin im Fokus: Dr. Helen Rodríguez Trías, Vorkämpferin für öffentliche Gesundheit
Die puerto-ricanische Ärztin Dr. Helen Rodríguez Trías (1929–2001) war die erste lateinamerikanische Präsidentin der American Public Health Association. Sie setzte sich für die Gesundheitsrechte von Frauen und Kindern ein, kämpfte gegen Sterilisierungsmissbrauch und versorgte in den 1980er-Jahren HIV- und AIDS-Patienten, als kaum jemand bereit war, dies zu tun. Ihr Lebenswerk – der Schutz der am stärksten gefährdeten Menschen und die Etablierung von Sicherheit als Recht statt als Privileg – ist ein treffendes Vorbild für alle, die im Bereich Sicherheit tätig sind.
Kleros und MetaMask Snaps feiern ein Jahr Signatur-Insights
MetaMask Snaps wurde vor 1 Jahr gestartet und ermöglicht es Nutzern, die Wallet-Funktionalität mit anpassbaren Add-ons zu erweitern. Security Snaps sind ein zentraler Schwerpunkt dieser Initiative. Anlässlich des Jubiläums sprach MetaMasks Christian Montoya mit Guangmian Kung vom Krypto-Streitbeilegungsunternehmen Kleros über den Signaturschutz. Wie Montoya erklärte: „Indem wir Entwicklern ermöglichen, Sicherheitsfunktionen für Signaturen zu entwickeln, können wir die Stärke der Community nutzen, um bösartige Signaturen sicher zu entschlüsseln und Nutzer mit erweitertem Schutz davor zu bewahren." Er sprach auch darüber, wie MetaMask und Consensys aufstrebenden Drittentwicklern helfen, nachhaltige Unternehmen durch Snaps aufzubauen, kündigte an, dass die menschenlesbare Namensauflösung bald verfügbar sein wird, und blickte auf die nächste Phase der permissionless Snaps voraus. Der Kleros Scout ist ein sicherheitsorientierter Snap, der Contract-Metadaten aus Kleros' dezentralisierten Token Curated Registries abruft, um Einblicke in den Contract zu geben, mit dem ein Nutzer interagieren möchte.
Krypto-Jobbetrug und wie man in Web3 sicher bleibt
Ob Sie einstellen oder eine Stelle suchen – arbeitsbezogene Betrugsmaschen haben 2024 stark zugenommen. Betrüger erstellen gefälschte Jobangebote, um Personen dazu zu bringen, sensible Informationen preiszugeben oder Malware zu installieren, mit dem Ziel, sie um ihre Krypto-Assets zu bringen. Bedrohungsakteure haben sich auch in Blockchain-bezogene Unternehmen eingeschlichen, um durch die Hintertür Schaden anzurichten.
Der Artikel „Sicher in Web3 bleiben" des MetaMask Supports bietet Tipps, wie man diese betrügerischen Machenschaften erkennt und vermeidet, einschließlich der Überprüfung der Legitimität von Stellenangeboten und dem Schutz von Unternehmen.
State of Security: MetaMask und Wallet Guard sprechen über Bedrohungsintelligenz
Falls Sie es verpasst haben: MetaMask-Sicherheitsforscher Miles Nolan und Jackson Brietzke schlossen sich den regulären Wallet Guard-Gastgebern Ohm Shah und Michael Khekoian für eine bedrohungsintensive Ausgabe des regulären State of Security an. Als erste Ausgabe seit Wallet Guard der Consensys-Familie beitrat, teilen wir wie immer zahlreiche Tipps, um sicher durch das Krypto-Ökosystem zu navigieren.
FBI warnt vor nordkoreanischen Hackern, die Krypto-ETFs ins Visier nehmen
Wie von DLNews berichtet, hat das FBI gewarnt, dass nordkoreanische Hacker Unternehmen ins Visier nehmen, die mit Kryptowährungs-Exchange-Traded Funds (ETFs) zu tun haben, wie etwa solche, die mit Bitcoin und Ethereum handeln. Diese Hacker, insbesondere die Lazarus Group, sind für den Einsatz ausgefeilter Cyberangriffe und Social-Engineering-Taktiken zum Diebstahl von Geldern bekannt.
Da ETFs immer beliebter werden und erhebliche Investitionen anziehen, fordert die FBI-Warnung Unternehmen auf, ihre internen Sicherheitsmaßnahmen zu stärken und sich auf potenzielle Angriffe vorzubereiten.
Im Gespräch mit DLNews teilte MetaMask Securitys Taylor Monahan mit: „Wenn ich ein ETF-Emittent wäre (oder sogar bei einem Unternehmen arbeiten würde, das ETFs nahesteht oder mit ihnen in Verbindung gebracht wird), würde ich jetzt definitiv meine internen Kontrollen überprüfen." Sie spekulierte auch, dass die bundesstaatliche PSA möglicherweise ein Versuch sei, „einem Hack zuvorzukommen".
Betrüger orchestrieren einen Bitcoin-Diebstahl in Höhe von 243 Millionen Dollar
Was geschah
Bundesagenten verhafteten 2 Personen wegen der Orchestrierung eines Bitcoin-Diebstahls in Höhe von 243 Millionen Dollar von einem Einwohner aus Washington, D.C., bei dem es sich vermutlich um einen Genesis-Gläubiger handelt. Das Duo, das unter Online-Pseudonymen agierte, wurde beschuldigt, seit August 2024 mehr als 4.100 Bitcoin abgerufen und gewaschen zu haben – und das Geld dann verschwenderisch für internationale Reisen, Luxusgüter und hochwertige Mietobjekte in Los Angeles und Miami ausgegeben zu haben.
Wie ZachXBT detailliert beschrieb, beinhaltete der „hochentwickelte Social-Engineering-Angriff" die Imitation von Support-Mitarbeitern von Google und der Gemini-Börse, um das Opfer dazu zu bringen, seine Bitcoin-Schlüssel zu kompromittieren, wobei die Gelder dann über Börsen in einem Geflecht aus Bitcoin, Litecoin, Ethereum und Monero verteilt wurden. Die Wendung: Durchgesickerte Videos des laufenden Angriffs enthüllten letztendlich die Identitäten der Angreifer und die Details ihrer Geldwäscheoperation.
Wie Nutzer sicher bleiben können
Um sich zu schützen, aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für eine zusätzliche Sicherheitsebene bei allen sensiblen Konten und seien Sie vorsichtig bei Anfragen, diese zurückzusetzen oder zu deaktivieren, insbesondere bei unaufgeforderten Anrufen oder Nachrichten. Überprüfen Sie stets die Identität von Support-Mitarbeitern, indem Sie das Unternehmen direkt über offizielle Kanäle kontaktieren. Und seien Sie vorsichtig beim Teilen persönlicher Informationen oder beim Gewähren von Fernzugriff auf Ihre Geräte.
Das FBI beschlagnahmt gefälschte Kryptowährungs-Rückgewinnungswebsites
Was geschah
Das FBI-Außenbüro in San Diego hat kürzlich Maßnahmen gegen eine neue Betrugsmasche ergriffen, die auf Opfer von Kryptowährungsbetrug abzielt, indem es die Websites von 3 sogenannten Kryptowährungs-Rückgewinnungsdiensten beschlagnahmte: MyChargeBack, Payback LTD und Claim Justice. Diese Dienste warben fälschlicherweise für ihre Fähigkeit, verlorene Kryptowährungsgelder aufzuspüren und zurückzugewinnen, und verlangten häufig erhebliche Vorabgebühren und zusätzliche Provisionen, ohne ihre Versprechen einzuhalten. Unter Nutzung sozialer Medien und gefälschter Bewertungen haben die betrügerischen Unternehmen die Hoffnungen der Opfer auf die Rückgewinnung ihrer verlorenen Vermögenswerte ausgenutzt und sie dadurch noch tiefer in finanzielle Verluste getrieben.
Wie Nutzer sicher bleiben können
Seien Sie vorsichtig und führen Sie gründliche Recherchen zu jedem Kryptowährungs-Rückgewinnungsdienst durch. Seien Sie skeptisch gegenüber Diensten, die Vorauszahlungen verlangen oder unrealistische Erfolgsquoten ohne nachweisbare Erfolgsbilanz versprechen. Überprüfen Sie stets die Authentizität von Personen, die Rückgewinnungsdienste anbieten, insbesondere wenn sie behaupten, Verbindungen zu rechtlichen oder finanziellen Institutionen zu haben. Wenn jemand verspricht, gestohlene Kryptowährungen zurückzugewinnen, teilen Sie keine persönlichen oder finanziellen Informationen und leisten Sie keine Zahlungen.
Opfer solcher Machenschaften werden ermutigt, ihre Erfahrungen unter ic3.gov zu melden, um zur Bekämpfung dieser betrügerischen Aktivitäten beizutragen.
Gewaltsame Bitcoin-Hauseinbrüche führen zu einer Gefängnisstrafe von 47 Jahren
Was geschah
Remy St Felix, ein 24-jähriger Floridaner, wurde zu 47 Jahren Gefängnis verurteilt, weil er eine kriminelle Gruppe bei einer Reihe gewaltsamer Hauseinbrüche anführte, die auf Kryptowährungsbesitzer abzielten. Die Gruppe, bestehend aus 13 Mitverschwörern, stahl 3,5 Millionen Dollar in Bitcoin und anderen digitalen Assets durch rohe Gewalt, SIM-Swapping-Angriffe und das Bedrohen von Opfern mit Schusswaffen in Florida. St Felix wurde in mehreren Anklagepunkten verurteilt, darunter Verschwörung, Entführung und Überweisungsbetrug, und wurde zur Zahlung von 524.000 Dollar Wiedergutmachung verurteilt. Ihre kriminellen Aktivitäten erstreckten sich zwischen September 2022 und Juli 2023 über die gesamten Vereinigten Staaten, von Texas bis New York. Die Bande war auch an der Geldwäsche der gestohlenen Gelder mithilfe von Decentralized-Finance-Tools beteiligt. Ein Mitverschwörer, Jarod Gabriel Seemungal, erhielt eine 20-jährige Gefängnisstrafe und wurde zur Zahlung von 4 Millionen Dollar Wiedergutmachung verurteilt. Das FBI spielte zusammen mit anderen Strafverfolgungsbehörden eine entscheidende Rolle bei der Überführung der Täter.
Wie Nutzer sich schützen können
Einzelpersonen sollten ihre digitalen Sicherheitspraktiken verbessern. Dazu gehören die Verwendung starker, einzigartiger Passwörter für alle Konten, die Aktivierung der Zwei-Faktor-Authentifizierung und Vorsicht beim Teilen persönlicher Informationen online. Erwägen Sie außerdem die Verwendung von Non-Custodial Wallets zur Aufbewahrung erheblicher Kryptowährungsmengen, da diese weniger anfällig für Online-Hacking-Versuche wie SIM-Swapping sind. Dieser Vorfall ist eine Erinnerung daran, dass Kryptowährungsbesitzer, wie auch Inhaber traditioneller Fiat-Währungen, physischen Sicherheitsbedrohungen ausgesetzt sein können.
Immunefis Mitchell Amador über die tatsächlichen Auswirkungen von Onchain-Hacks
Mitchell Amador von Immunefi diskutierte die Herausforderungen und Chancen in der Blockchain-Sicherheit und bei Bug Bounties, hob den wachsenden Bedarf an mehr qualifizierten Fachkräften zur Bewältigung von Sicherheitsproblemen hervor und argumentierte, dass Vertrauen zentral für bessere Sicherheitsergebnisse ist. Er teilte auch zukunftsweisende Ideen und schlug vor, dass in Zukunft neue Systeme entstehen könnten, die die alten ersetzen, ähnlich wie Technologie das traditionelle Finanzwesen aufmischt.
Häufige Schwachstellen bei Liquid-Restaking-Protokollen
Der Sigma Prime-Sicherheitsforscher Elmedin Burnik skizzierte potenzielle Risiken in Liquid-Restaking-Protokollen, wie Reentrancy-Angriffe, Denial-of-Service-Probleme und Fehler bei der Belohnungsverteilung. Er erläuterte, wie diese in Systemen wie EigenLayer funktionieren, anhand von realen Beispielen aus Sicherheitsüberprüfungen. Mit dieser Wissensteilung hofft Elmedin, Entwicklern und Forschern zu helfen, diese Probleme zu verstehen und zu beheben, um die Blockchain-Sicherheit zu verbessern.
MetaMasks Krypto-Sicherheitsbericht für September 2024 behandelte den Bitcoin-Diebstahl in Höhe von 243 Millionen Dollar, der durch die eigene Hybris der Betrüger aufgedeckt wurde, Taylor Monahans Einschätzung zur FBI-Warnung, dass nordkoreanische Hacker Krypto-ETFs im Visier haben, und eine 47-jährige Gefängnisstrafe für eine gewalttätige Bitcoin-Einbruchsbande. Stöbern Sie in früheren Ausgaben des MetaMask Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
