Solana-Mitbegründer Anatoly Yakovenko hat gewarnt, dass Phishing und Social Engineering die größte Bedrohung für Krypto-Nutzer darstellen, und empfiehlt ein dediziertes iOS-Gerät im Lockdown-Modus in Kombination mit einer Multisignatur-Wallet als kostengünstige Sicherheitslösung.
Zusammenfassung
- Yakovenko nannte Phishing und Social Engineering als die Hauptbedrohungen für Menschen, die Kryptowährungen halten.
- Sein vorgeschlagenes Setup kombiniert ein dediziertes iOS-Gerät, Apples Lockdown-Modus und eine Multisignatur-Wallet.
- Binance gibt an, dass gefälschte Vorstellungsgespräche und kompromittierte Entwicklersoftware Angreifern geholfen haben, an seine Wallet-Signatursysteme zu gelangen.
- Chainalysis verzeichnete 2025 Diebstähle aus persönlichen Wallets in Höhe von 713 Millionen US-Dollar, von denen mindestens 80.000 Opfer betroffen waren.
Laut Yakovenkos Beitrag auf X geht die dringendste Gefahr von der Täuschung von Menschen aus, „nicht davon, dass KI Mathematik bricht oder Quantencomputer.“
Seine Kommentare folgen auf zwei große Sicherheitsvorfälle bei Börsen innerhalb weniger Tage. Binance meldete nach seinem Angriff am 29. Oktober betroffene Vermögenswerte in Höhe von 6,34 Milliarden US-Dollar, während Mercado Bitcoin nach der Entdeckung einer Sicherheitsverletzung am 2. November Ein- und Auszahlungen aussetzte.
Binance beschreibt, wie gefälschte Vorstellungsgespräche zu Wallet-Systemen führten
Binances Darstellung seines Angriffs beschreibt eine monatelange Operation mit Täuschung von Mitarbeitern, bösartiger Entwicklungsoftware und gestohlenen Zugangsdaten.
Wie crypto.news zuvor berichtete, führte die Börse einen Teil des Eindringens auf gefälschte Vorstellungsgespräche im September zurück. Ein Ingenieur wurde über eine legitime Rekrutierungsplattform angesprochen und von Personen interviewt, die sich als Vertreter eines fiktiven Unternehmens ausgaben.
Während des Prozesses lud der Ingenieur ein Aufgaben-Repository auf einen Arbeitscomputer herunter. Binance gab an, dass während der Einrichtung bösartiger Code ausgeführt und das legitime Entwicklungswerkzeug pyenv durch eine kompromittierte Version ersetzt wurde.
Am 20. Oktober nutzte der Angreifer den infizierten Computer und ein internes KI-Tool, um die Computer von zwei Wallet-Ingenieuren zu kompromittieren. Einer enthielt eine Deployment-Zugangsdaten, die später verwendet wurden, um auf Wallet-Signaturvorgänge zuzugreifen.
Die Börse gab an, dass Angreifer die EIP-7702-Funktion von Ethereum nutzten, um bösartige Berechtigungen einzurichten, die auch nach der Aussetzung gewöhnlicher Auszahlungen weiter funktionierten. Frühere Erkenntnisse beschrieben, wie diese Berechtigungen einem Angreifer die Kontrolle über Binances Hot Wallet namens Binance 14 gaben.
Der Lockdown-Modus schränkt Funktionen ein, die Angreifer ausnutzen könnten
Yakovenkos vorgeschlagenes Geräte-Setup nutzt eine bestehende Apple-Sicherheitsfunktion zusammen mit einer Wallet, die mehrere Genehmigungen erfordert.
Apple beschreibt den Lockdown-Modus als optionalen Schutz für Personen, die hochgradig ausgefeilten gezielten Angriffen ausgesetzt sein könnten, einschließlich Söldner-Spyware. Wenn er aktiviert ist, werden Apps, Websites und Gerätefunktionen eingeschränkt, um potenzielle Einstiegspunkte zu reduzieren.
Die meisten Arten von Nachrichtenanhängen werden blockiert, während Links und Linkvorschauen in Nachrichten nicht mehr verfügbar sind. Bestimmte Webtechnologien werden eingeschränkt, und neue Konfigurationsprofile können nicht installiert werden, solange der Modus aktiv ist.
Apple empfiehlt, Geräte vor dem Aktivieren der Funktion zu aktualisieren. Auf einem iPhone finden Benutzer sie unter Einstellungen, Datenschutz & Sicherheit, dann Lockdown-Modus, wobei ein Neustart erforderlich ist, um sie zu aktivieren.
Eine Multisignatur-Wallet wendet eine separate Genehmigungsanforderung auf Transaktionen an. Die Dokumentation von Squads beschreibt einen konfigurierbaren Schwellenwert, der angibt, wie viele Genehmigungen von Mitgliedern erforderlich sind, bevor eine Transaktion ausgeführt werden kann. Eine 2-von-3-Regelung beispielsweise erfordert die Genehmigung von zwei der drei Signaturschlüssel.
Diebstahl aus persönlichen Wallets betraf Tausende von Solana-Nutzern
Chainalysis' Diebstahlsforschung verzeichnete 2025 158.000 Vorfälle von Diebstahl aus persönlichen Wallets mit mindestens 80.000 eindeutigen Opfern.
Die Verluste beliefen sich auf insgesamt 713 Millionen US-Dollar, ein Rückgang gegenüber 1,5 Milliarden US-Dollar im Jahr 2024 trotz der höheren Vorfallzahl. Kompromittierungen persönlicher Wallets machten 20 % des 2025 gestohlenen Werts aus.
Solana verzeichnete etwa 26.500 Opfer, die höchste absolute Zahl, die in der Analyse ermittelt wurde. Chainalysis stellte jedoch nach Bereinigung um aktive persönliche Wallets niedrigere Opferraten bei Solana und Base fest, während Ethereum und Tron die höchsten Raten aufwiesen.
Das Unternehmen erklärte, dass Angriffe auf zentralisierte Dienste häufig auf die Infrastruktur für private Schlüssel und Signaturprozesse abzielten, einschließlich Versuchen, legitime Unterzeichner dazu zu verleiten, bösartige Transaktionen zu autorisieren.
Mercado Bitcoin verfolgt Vermögenswerte, während US-Behörden vor Täuschung warnen
Nach dem Vorfall bei Mercado Bitcoin bestätigte Tether-CEO Paolo Ardoino, dass der Stablecoin-Emittent 4,5 Millionen USDT eingefroren hatte, die mit der Sicherheitsverletzung in Verbindung stehen.
Die Börse erklärte, sie habe den Vorfall eingedämmt, Kunden hätten keinen Schaden erlitten und es sei keine Datenpanne aufgetreten. Ihre Teams verfolgten die Vermögenswerte und koordinierten sich mit den Behörden.
In den Vereinigten Staaten beschrieb eine FBI-Warnung vom 15. Juni Kryptowährungs-Investmentbetrug, der mit unaufgeforderten Nachrichten, falschen professionellen Identitäten oder romantischen Annäherungen beginnt. Die Opfer wurden zu Handelsanwendungen und Websites geleitet, die fiktive Renditen anzeigten.
