So schützen Sie sich vor diesem massiven laufenden Kryptowährungs-Hack

Es scheint, kaum dass jemand eine Methode entwickelt hat, um digitale Daten sicher aufzubewahren, finden Hacker auch schon einen Weg, diese zu untergraben. Ein aktuelles Beispiel: Böswillige Akteure haben mehr als $130 million in Kryptowährung von Nutzern von Offline-Hardware-Wallets gestohlen – Geräten, die eigens als sichere Option zur Verwahrung von bitcoin gedacht sind.

Hacker greifen Cold-Crypto-Wallets an

Wie TechCrunch berichtet, haben sich mehrere Hackergruppen Zugriff auf Coldcard-Crypto-Wallets verschafft und ziehen im Rahmen eines laufenden Diebstahls weiterhin Gelder ab. Die von Coinkite hergestellten Wallets gelten als „cold“, was bedeutet, dass sie nicht mit dem Internet oder einem anderen Gerät verbunden sind und die Schlüssel oder Seed-Phrasen der Nutzer vollständig offline existieren. Im Gegensatz dazu sind „hot“ Wallets mit dem Internet verbunden und umfassen Apps und Browser-Erweiterungen.

Normalerweise gelten Hot-Wallets als größeres Sicherheitsrisiko für Hacks, Diebstahl, Malware und Ransomware, aber dieser jüngste Angriff nutzte eine Schwachstelle im Prozess der Seed-Phrasen-Generierung von Coldcard aus und kompromittierte die Cold-Wallets der Nutzer. Die Schwachstelle machte die Seeds vorhersehbar, sodass Bedrohungsakteure in der Lage waren, die Passwörter der Opfer per Brute-Force – also im Grunde durch Ausprobieren – zu knacken und Zugriff auf deren Wallets zu erhalten.