Einfach
Krypto-Hacks: So schützen Sie Ihre Web3-Wallet
Die meisten Angriffe sind erfolgreich, weil Anleger einen Vertrag unterzeichnen, den sie nicht verstehen, ihre Gelder in einer mit dem Internet verbundenen, nicht hot wallet belassen oder sich über ungeschützte öffentliche WLAN-Netze verbinden. Hier sind einige konkrete Methoden, um das Risiko eines Hackerangriffs zu verringern.
Inhaltsverzeichnis
Verstehen, was Hacker wirklich wollen
Hacker greifen nicht die Blockchain selbst an, sondern den Nutzer. Die Schwachstelle ist nicht Ethereum , Bitcoin, Solana oder Polygon dApp , schädliche Erweiterungen oder Phishing zurück
Verwenden Sie am besten eine cold wallet zur Aufbewahrung Ihrer Gelder.
Eine cold wallet ist ein physischer Offline-Schlüssel. Sie überträgt niemals den privaten Schlüssel an den Computer oder Browser. Wenn der Nutzer eine Transaktion signiert, wird die Signatur im Schlüssel erstellt und anschließend an die Blockchain übertragen.
Für cold wallet gibt es zwei Hauptreferenzen: Ledger und Trezor .
Ledger (Nano S Plus, Nano X, Stax) zeichnet sich durch seinen Secure-Element-Chip , der für maximale Sicherheit , und durch die Unterstützung von über 15.000 Kryptowährungen Ledger Live App . Die Modellwahl hängt von der Anzahl der zu verwaltenden Assets und den gewünschten Funktionen (Bluetooth, Akkulaufzeit, Bildschirmgröße usw.) ab.
Trezor ( Trezor One, Trezor Model T, Safe 3/5) konzentriert sich auf Transparenz mit einem prüfbaren Open -Source -Code . Jüngste Modelle enthalten auch einen sicheren Element -Chip . Trezor bietet eine einfachere Schnittstelle und eine Open -Source -Philosophie , ideal für diejenigen, die Klarheit und Vertrauen in den Code bevorzugen.
Die hot walletbleibt jedoch permanent mit dem Internet verbunden. Dies öffnet Tür und Tor für verschiedene Angriffe.
Warum ein cold wallet mehr Schutz bietet
Eine hot wallet (z. B. Metamask, Exodus, Trust Wallet ) speichert den privaten Schlüssel auf einem verbundenen Gerät. Eine Sicherheitslücke im Browser oder eine schädliche Browsererweiterung könnte es einem Hacker ermöglichen, den Schlüssel abzufangen oder betrügerische Transaktionen durchzuführen. Eine cold wallet hingegen verhindert, dass der Schlüssel das Gerät verlässt, selbst wenn der Computer kompromittiert wird.
Häufige Risiken für eine hot wallet
- Einschleusung von Code in den Browser über eine betrügerische Browsererweiterung
- Sitzungsdiebstahl oder Wiederherstellung des Seeds
- Klonen einer dApp , die den Benutzer dazu drängt, unbegrenzte Berechtigungen zu erteilen
Bei einer cold wallet kann ein Angreifer nicht aus der Ferne auf die Gelder zugreifen. Der Hacker muss den Schlüssel physisch besitzen und die Signatur darauf überprüfen, was den Vorgang praktisch unmöglich macht.
Nutzen Sie ein VPN bei öffentlichen Verbindungen.
Wallet-Hacks oft erfolgreich, wenn sich das Opfer ungeschützt mit einem öffentlichen Netzwerk verbindet. Ein Hotel-Hotspot, ein Café oder ein Flughafen ermöglichen es Angreifern, sich zwischen den Nutzer und die besuchte Website zu schalten. Wird eine Anfrage unverschlüsselt übertragen, kann der Angreifer Informationen abfangen, die Verbindung auf eine gefälschte Website umleiten oder eine Sitzung stehlen.
Ein VPN (z. B. NordVPN, VeePN , ProtonVPN) verschlüsselt Ihren Datenverkehr. Selbst wenn jemand die Daten abfängt, kann er nichts davon lesen. Einige DeFi verwenden VPNs, insbesondere wenn sie unterwegs auf ihre Wallet zugreifen müssen.
Konkrete Beispiele für Angriffe auf ein öffentliches Netzwerk
- Weiterleitung auf eine gefälschte Börsenwebsite mit einer nahezu identischen URL
- Abrufen eines Session-Cookies zum Öffnen eines Kontos ohne Passwort
- Verfolgung von IP-Adressen, gefolgt von einem gezielten Phishing-Angriff
Ein VPN schützt zwar nicht vor Fehlinvestitionen , verhindert aber, dass Hacker die Verbindung überwachen oder übernehmen. Erfolgt der Zugriff auf die Wallet über einen Browser in einem offenen WLAN-Netzwerk, verringert die Verschlüsselung die Angriffsfläche.
Überprüfen Sie alle Transaktionen, bevor Sie unterschreiben.
Die meisten Krypto-Hacks beinhalten nicht den Diebstahl des privaten Schlüssels. Die Falle besteht darin, das Opfer zur Unterzeichnung eines unverständlichen Vertrags zu verleiten. Sobald eine Wallet mit einer dApp , kann diese Zugriff auf die Token der Wallet anfordern. Ein solcher Vertrag könnte dann eine Funktion enthalten, die es ermöglicht, Gelder an eine vom Angreifer kontrollierte Adresse zu überweisen.
Wie eine gefälschte dApp ein Portemonnaie leert
- Der Nutzer klickt auf einen per Nachricht oder in einer Gruppe erhaltenen Link.
- Die Seite sieht aus wie eine bekannte Plattform: Airdrop , DeFi, staking
- In der Wallet wird eine Genehmigungsanfrage angezeigt.
- Die Transaktion erlaubt es einem Vertrag, alle Token unbegrenzt auszugeben.
- Das Opfer glaubt, eine Belohnung zu erhalten, in Wirklichkeit überträgt es jedoch den Zugriff.
Gefälschte Benutzeroberflächen sind weit verbreitet. Sie werden oft von anerkannten Protokollen kopiert und tragen einen ähnlichen Namen. Um zu vermeiden, einen schädlichen Vertrag zu unterzeichnen, müssen Sie die Website-Adresse prüfen, die Legitimität der Plattform verifizieren und die Informationen in Ihrer Wallet lesen. Bei MetaMask sind die Berechtigungen im Signaturfenster sichtbar. Wenn eine Transaktion einen Vertrag autorisiert, einen ganzen Token auszugeben, obwohl Sie nichts angeklickt haben, was auf eine Transaktion hindeutet, stellt dies ein erhebliches Risiko dar.
Was vor der Vertragsbestätigung zu prüfen ist
- Vollständige Website-Adresse, nicht nur das Logo
- Name des Vertrags, für den die Genehmigung beantragt wird
- Betrag, den der Vertrag verwalten soll: begrenzt oder unbegrenzt
- Vorhandensein des Protokolls in einer öffentlichen Datenbank oder auf einem Aggregator
Speichern Sie die Wiederherstellungsphrase offline
Die Seed-Phrase ist der wahre Besitznachweis der Wallet. Wer sie besitzt, kann die Wallet auf jedem beliebigen Gerät wiederherstellen, ohne Spuren zu hinterlassen. Eine digitale Kopie dieser Phrase macht aus einem Hack einen sofortigen Diebstahl. Eine Datei auf einem Computer, eine Notiz in der Cloud, ein Screenshot oder eine E-Mail sind allesamt leichte Ziele.
Methoden des Saatgutdiebstahls
- Schadsoftware, die den Computer nach Begriffen wie „Seed“, „Mnemonic“ und „privater Schlüssel“ durchsucht.
- Phishing über gefälschte Wiederherstellungsformulare
- Modifizierte Browsererweiterungen
Die Offline-Speicherung des Passworts verhindert den Diebstahl aus der Ferne. Manche verwenden Papier, andere eine feuerfeste Metallplatte. Wichtig ist, dass weder Software noch ein Angreifer eine Kopie erstellen können.
Die für Verträge erteilten Genehmigungen widerrufen
Jede unterzeichnete Vereinbarung bleibt bis zu ihrer Widerrufung gültig. Ein im Jahr 2023 autorisierter Vertrag könnte im Jahr 2025 ausgenutzt werden, wenn der Entwickler verschwindet oder seine Adresse kompromittiert wird. Einige Tools ermöglichen es, diese Autorisierungen einzusehen und zu entfernen. Diese regelmäßige Überprüfung verhindert, dass ein alter oder nicht mehr genutzter Vertrag als Einfallstor dient.
Die Anzeichen eines Betrugs erkennen
Krypto- Hacks nutzen psychologische Tricks aus. Die lukrativsten Betrugsmaschen versprechen Airdrops, Cloud-Mining, umgekehrte Renditen oder Sofortbelohnungen. Eine erste Überweisung schaltet eine zweite, dann eine dritte frei. In jeder Phase fordert das Protokoll zusätzliche Berechtigungen an, bis die Wallet leer ist.
Häufige Warnzeichen
- Aggressive Werbung in einer Telegram- oder Discord-Gruppe
- Modifizierte URLs mit einem fehlenden Buchstaben oder einer ungewöhnlichen Subdomain
- Anfrage nach Seed- oder privatem Schlüssel
- Belohnungen, die zu schnell oder zu hoch sind
Ein legitimes Protokoll benötigt niemals die Seed-Phrase. Das einzig legitime Verfahren besteht darin, von Ihrer Wallet aus zu signieren, ohne die Zugangsdaten preiszugeben.
Vergleichen Sie die dAppvor der Verwendung.
Eine etablierte dApp hinterlässt nachvollziehbare Spuren: offizielle Adressen, öffentliche Dokumentation, Audits, Communitys und Integrationen. Ein anonymes Projekt, das erst vor zwei Wochen ohne Audits oder transparente Ankündigungen erstellt wurde, birgt hingegen ein unverhältnismäßig hohes Risiko. Vorsicht ist geboten: Überprüfen Sie den Vertrag im Webbrowser und vergleichen Sie ihn mit der vom Projekt veröffentlichten offiziellen Adresse.
Abschluss
Web3- Sicherheit basiert auf einfachen Verhaltensregeln: Unterschreiben Sie nur, was Sie verstehen, trennen Sie Ihre Wallets, bewahren Sie Ihr Startkapital offline auf, nutzen Sie auf Reisen VPN für größere Beträge cold wallet Krypto-Hacks zielen auf unaufmerksame Nutzer ab, nicht auf die Blockchain selbst. Je mehr Transaktionen verifiziert sind, desto schwieriger ist es für Hacker, einen Vertrag zu manipulieren oder eine Verbindung zu übernehmen. Der beste Schutz bleibt, die einzelnen Schritte und den Ablauf einer Signatur genau zu verstehen.
Investitionen in Kryptowährungen sind riskant. Crypternon konnte weder direkt oder indirekt verantwortlich gemacht werden, weil nach der Nutzung einer Eigenschaft oder eines Dienstes, die in diesem Artikel vorgelegt wurden, Schäden oder Verluste verursacht haben. Die Leser müssen ihre eigenen Forschungen durchführen, bevor sie Maßnahmen ergreifen und nur innerhalb der Grenzen ihrer finanziellen Fähigkeiten investieren. Die Leistung in der Vergangenheit garantiert keine zukünftigen Ergebnisse. Dieser Artikel stellt keine Anlageberatung dar.
Bestimmte Links dieses Artikels sind Sponsoring -Links, was bedeutet, dass wir beim Kauf eines Produkts oder bei der Registrierung über diese Links eine Provision seitens des gesponserten Unternehmens sammeln. Diese Provisionen schulen keine zusätzlichen Kosten für Sie als Benutzer und bestimmte Sponsoring können Sie auf Werbeaktionen zugreifen.
AMF -Empfehlungen. Es gibt keinen garantierten hohen Ertrag, ein Produkt mit hohem Leistungspotential impliziert ein hohes Risiko. Dieses Risiko muss mit Ihrem Projekt, Ihrem Anlagehorizont und Ihrer Fähigkeit übereinstimmen, einen Teil dieser Einsparungen zu verlieren. Investieren Sie nicht, wenn Sie nicht bereit sind, alle oder einen Teil Ihres Kapitals zu verlieren.
Alle unsere Artikel unterliegen einer strengen Überprüfung der Fakten. Jede Schlüsselinformation wird manuell aus zuverlässigen und anerkannten Quellen überprüft. Wenn wir eine Quelle zitieren, wird der Link systematisch in den Text integriert und durch eine andere Farbe hervorgehoben, um Transparenz zu gewährleisten und dem Leser die ursprünglichen Dokumente direkt konsultieren zu können.
Um weiter zu gehen, lesen Sie unsere Seiten für rechtliche Hinweise , Datenschutzrichtlinien und allgemeine Nutzungsbedingungen .
YoAnn
Trainingsingenieur interessierte mich schnell für das Finanzbereich. Ich bin davon überzeugt, dass dezentrale Finanzen eine glänzende Zukunft vor sich haben, und nehme an seiner Demokratisierung durch die Entwicklung Crypternonteil.
