Krypto-Sicherheitsbericht: November 2024

Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die du kennen solltest.

Der November 2024 brachte Schlagzeilen, die einen zweimal die Türen kontrollieren lassen. Ein Krypto-CEO wurde im Zentrum von Toronto entführt und für 1 Million Dollar Lösegeld festgehalten. ZachXBT enthüllte einen 6,5-Millionen-Dollar-Betrug durch gefälschten Coinbase-Support. Microsoft legte auf der CYBERWARCON ein Jahrzehnt nordkoreanischer Cyberentwicklung offen. Aber könnte eine KI-Oma zur Rettung kommen? Das britische Telekommunikationsunternehmen O2 hat entschieden, dass der beste Weg, Telefonbetrüger zu bekämpfen, eine KI-Oma ist, die nicht aufhört, von ihrer Katze zu reden.

Der Monat war auch vollgepackt mit proaktiven Sicherheitsupdates. MetaMask hat Signature Insight Snaps eingeführt, LavaMoat erhielt eine neue Demo auf der GitNation, SEAL veröffentlichte eine DIY-Wargames-Drill-Vorlage, und The Red Guild startete das Phishing Dojo, um Nutzern zu helfen, sich gegen reale Betrugsszenarien zu wappnen. Tauche in die Details unten ein, aber zuerst...

MINT-Pionierin im Fokus: Jude Milhon, die Schutzpatronin der Hacker, die den Begriff „Cypherpunk" prägte

Jude Milhon, die den Begriff „Cypherpunk" geprägt hat, gilt als die Schutzpatronin der Hacker.

MetaMasks Taylor Monahan stellt die besten Security-Talks von Devcon 7 in Bangkok vor

Auf der Devcon 7 in Bangkok im November 2024 gab es viel zu verfolgen. Glücklicherweise hat MetaMasks Taylor Monahan ihre Favoriten aus dem Security-Track ausgewählt. Hol dir Popcorn, denn dieser Thread ist ausführlich.

MetaMask führt Signature Insight Snaps ein, um riskante Signaturanfragen zu analysieren und zu kennzeichnen

Tauche in den neuesten Typ von MetaMask Snaps ein, der Nutzern mehr Sicherheit bietet: Signature Insight Snaps. Diese Snaps analysieren Signaturanfragen und liefern Nutzern Einblicke in deren Zweck und potenzielle Risiken – und helfen so dabei, Phishing-Versuche und unbefugten Zugriff zu verhindern.

Zu den ersten Angeboten gehören Kleros Scout, das Signaturanfragen entschlüsselt und zugehörige Contracts identifiziert, um Nutzer vor potenziellen Bedrohungen zu warnen, sowie ZyFi Paymaster Insights, das die Lesbarkeit von Signiertransaktionen im zkSync-Ökosystem verbessert, indem es detaillierte Informationen zu Paymaster-bezogenen Transaktionen bereitstellt. Nutzer können diese Snaps aus dem MetaMask Snaps Directory installieren, mit MetaMask Extension 12.4.2 oder höher.

Krypto-Betrugsmechanismen im Lightning Talk auf der Devcon 2024 beleuchtet

Drainer, Transaktionssimulationen, Pig Butchering und mehr... Der Lightning Talk von MetaMask Securitys Ohm auf der Devcon 2024 steckt voller Krypto-Betrugsmechanismen.

Wie LavaMoat schädliche npm-Pakete isoliert: Zbigniew Tenerowicz demonstriert auf der GitNation

Er ist wieder dabei: Zbigniews neuester Vortrag darüber, wie das Open-Source-Toolkit LavaMoat die Risiken durch schädliche NPM-Pakete mindern kann, ist jetzt auf GitNation verfügbar. LavaMoat isoliert jedes Paket in einem eigenen Bereich und stellt Werkzeuge zur Verfügung, um strenge Zugriffsrichtlinien zu definieren. Es verhindert Bedrohungen wie Cookie-Diebstahl und unbefugten Zugriff auf sensible globale Variablen. Für begrenzte Zeit bieten wir Unterstützung bei der Integration von LavaMoat in deine Projekte an, damit du deine Anwendungen problemlos absichern kannst. Wende dich bei Fragen an ZB unter [email protected].

SEAL Wargames Drill-Vorlage hilft Protokoll-Teams, eigene Sicherheitsübungen durchzuführen

Schau dir Kelsie Nabbens Bericht über die Security Alliance Wargames Drill Scenario Template an. Dieses Open-Source-GitHub-Repository, das von The Security Alliance entwickelt und veröffentlicht wurde, ist eine Vorlage, die Protokoll-Teams dabei helfen soll, eigene Sicherheitsübungen durchzuführen. Die Vorlage bietet umfassende Anleitungen zur Planung und Durchführung von Wargame-Szenarien, darunter:

• Schritt-für-Schritt-Anleitungen zur Organisation und Durchführung von Übungen.

• Entwicklungs- und Testumgebungen mit Foundry und Hardhat auf lokalen Forks.

• Konfigurationen für Live-Forks auf Tenderly.

• Vorlagen für Tabletop-Übungen und Monitoring-Bot-Dienste, integriert mit Prometheus, Grafana und OpsGenie.

Die Initiative betont die Förderung einer proaktiven Sicherheitskultur im Blockchain-Ökosystem und ermutigt zur kontinuierlichen Vorbereitung auf sich weiterentwickelnde Bedrohungen. Weitere Details und Zugang zur Vorlage findest du im GitHub-Repository.

O2s KI-Oma Daisy verschwendet die Zeit von Betrügern und sammelt Informationen über ihre Taktiken

Das britische Telekommunikationsunternehmen O2 hat Daisy losgeschickt – eine KI-gestützte Oma, die Telefonbetrügern eine Kostprobe ihrer eigenen Medizin verabreicht. Daisy hält Betrüger mit herrlich absurden Gesprächen über Stricken, Katzen und ihre „lieben alten Erinnerungen" in der Leitung, verschwendet ihre Zeit und bewahrt echte Opfer vor ihren Machenschaften. Während die Betrüger versuchen, sie hereinzulegen, sammelt sie Informationen über ihre Taktiken und dreht den Spieß auf die charmanteste Art und Weise um. Wer hätte gedacht, dass Omas Geplauder eine Geheimwaffe sein könnte?

The Red Guild startet Phishing Dojo für interaktives Krypto-Betrugs-Training

Die Sicherheitsforschungs- und Bildungsgruppe The Red Guild hat Phishing Dojo gestartet – eine interaktive Plattform, die Nutzern helfen soll, Phishing-Betrug im Krypto-Bereich zu erkennen und zu vermeiden. Dieses Bildungstool präsentiert Szenarien wie Betrugs-E-Mails, betrügerische Airdrop-Seiten und schädliche Transaktionsgenehmigungen, sodass Nutzer üben können, gängige Bedrohungen zu erkennen und darauf zu reagieren. Die Initiative zielt darauf ab, das Bewusstsein und die Widerstandsfähigkeit der Community gegen zunehmend ausgefeilte Cyberangriffe auf das Krypto-Ökosystem zu stärken.

Microsoft deckt Taktiken nordkoreanischer und chinesischer Cyberbedrohungsakteure auf der CYBERWARCON 2024 auf

Analysten von Microsoft Threat Intelligence haben auf der CYBERWARCON 2024 eingehende Forschungsergebnisse zu nordkoreanischen und chinesischen Cyberbedrohungsakteuren präsentiert. Die Sitzung mit dem Titel „DPRK – all grown up" beleuchtete Nordkoreas jahrzehntelange Entwicklung fortgeschrittener Cyberfähigkeiten, die erhebliche Kryptowährungsdiebstähle ermöglichten und Organisationen ins Visier nahmen, die mit Satelliten- und Waffensystemen in Verbindung stehen. Darüber hinaus untersuchte eine Präsentation mit dem Titel „China's evolving cyber operations" Chinas Übernahme neuer Taktiken zur Verbesserung der operativen Sicherheit, einschließlich der Ausnutzung anfälliger Small-Office/Home-Office-Geräte (SOHO), um ihre Aktivitäten zu verschleiern. Diese Erkenntnisse unterstreichen die zunehmende Raffinesse und Anpassungsfähigkeit von Cyberbedrohungen dieser Nationalstaaten.

ZachXBT deckt 6,5-Millionen-Dollar-Betrug durch gefälschten Coinbase-Support auf

Was ist passiert

Krypto-Ermittler, SEAL-Mitglied und durch und durch hoopy frood, ZachXBT hat eine ausgeklügelte Phishing-Operation aufgedeckt, die vom Betrüger Ronald Spektor geleitet wurde. Dieser gab sich als Coinbase-Support aus, um im Oktober 2024 über 6,5 Millionen Dollar zu stehlen. Spektor lockte Opfer, indem er sich als offizieller Support ausgab, wusch die gestohlenen Gelder dann über TON-verknüpfte Wallets und löschte seine Social-Media-Konten, um der Entdeckung zu entgehen. Trotz dieser Bemühungen hat ZachXBTs Untersuchung nicht zurückverfolgte Gelder und potenzielle Komplizen identifiziert, was die Hoffnung weckt, dass weitere Hinweise auftauchen könnten, um Opfern und Behörden bei der Rückgewinnung der gestohlenen Vermögenswerte zu helfen.

Wie Nutzer sich schützen können

Um sich gegen Betrüger zu schützen, die sich im Krypto-Bereich als Kundensupport ausgeben, sind Wachsamkeit und proaktive Sicherheitsmaßnahmen erforderlich. Hier sind einige wichtige Strategien:

• Quellen verifizieren: Nutze nur offizielle Websites oder Apps, um den Support zu kontaktieren. Vermeide Links in E-Mails oder sozialen Medien.

• Unaufgeforderte Kontaktaufnahmen ignorieren: Seriöse Unternehmen melden sich nicht unaufgefordert oder fordern dringende Maßnahmen.

• Sensible Informationen schützen: Teile niemals Private Keys, Recovery Phrases oder Passwörter. Vermeide das Teilen deines Bildschirms.

• Informiert bleiben: Lerne gängige Betrugstaktiken kennen und folge vertrauenswürdigen Sicherheitsexperten.

• Zusätzliche Sicherheit nutzen: Aktiviere 2FA und Anti-Phishing-Tools, wo verfügbar.

• Anfragen doppelt prüfen: Bestätige Support-Anfragen über offizielle Kanäle, bevor du handelst.

WonderFi-CEO in Toronto entführt und für 1 Million Dollar Krypto-Lösegeld festgehalten

Anfang November 2024 wurde Dean Skurka, CEO des in Toronto ansässigen Kryptowährungsunternehmens WonderFi, im Zentrum von Toronto entführt und für ein Lösegeld von 1 Million Dollar festgehalten. Der Vorfall ereignete sich in der Nähe der University Avenue und der Richmond Street West kurz vor 18 Uhr. Die Entführer zwangen Skurka in ein Fahrzeug und forderten das Lösegeld, das elektronisch bezahlt wurde. Skurka wurde später unverletzt im Centennial Park in Etobicoke aufgefunden. Er versicherte der Öffentlichkeit, dass die Kundengelder und -daten von WonderFi sicher und von dem Vorfall nicht betroffen seien. Experten weisen darauf hin, dass solche Angriffe, obwohl selten, mit Anstiegen der Kryptowährungswerte zusammenfallen können, da Kriminelle hochrangige Persönlichkeiten in der Krypto-Branche als lukrative Ziele betrachten könnten.

Wie Nutzer sich schützen können

Unterschätze niemals den 5-Dollar-Schraubenschlüssel-Angriff, bei dem physischer Zwang (wie Drohungen oder Gewalt) eingesetzt wird, um jemanden zur Herausgabe von Private Keys oder zum Zugriff auf Krypto-Gelder zu zwingen. Halte wenn möglich ein niedriges Profil und vermeide es, deine Bestände öffentlich zur Schau zu stellen. Diversifiziere deine Aufbewahrung, indem du Gelder auf mehrere Software- und Hardware-Wallets verteilst und den Großteil deiner Bestände in Cold Storage hältst. Erwäge die Nutzung von Multi-Sig-Wallets und zeitgesperrten Transaktionen. Und denke daran: Wenn du jemals mit diesem Szenario konfrontiert wirst, ist dein Leben wichtiger als deine Krypto.

MetaMasks Krypto-Sicherheitsbericht für November 2024 behandelte die Entführung des WonderFi-CEOs für 1 Million Dollar Krypto-Lösegeld, einen von ZachXBT aufgedeckten 6,5-Millionen-Dollar-Betrug durch gefälschten Coinbase-Support, Microsofts Enthüllungen zu nordkoreanischen und chinesischen Cyberfähigkeiten auf der CYBERWARCON sowie den Launch von MetaMasks Signature Insight Snaps. Stöbere in früheren Ausgaben des MetaMask Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.