Ein brasilianischer Sicherheitsforscher hat erneut Besorgnis geäußert über die zunehmende Zahl von Betrugsfällen, die auf Kryptowährungsnutzer abzielen, nachdem ein unwissentlicher Kauf einer gefälschten Ledger Hardware Wallet getätigt wurde, die speziell für den Diebstahl digitaler Vermögenswerte entwickelt wurde. Der Betrug wurde online auf Reddit gepostet und schlägt Alarm über die Tendenz von Betrügern, die auf Kryptowährungsnutzer mit Eigenverwahrung abzielen, indem sie seriöse Hardware Wallets und andere Quellen imitieren, um ihre Betrugsmasche fortzusetzen. Die Warnung wurde zu einer Zeit ausgesprochen, in der viele Ledger-ähnliche Hardware Wallets stark als eine der sichersten Methoden zur Offline-Speicherung von Krypto-Assets beworben werden; die Zunahme der Akzeptanz von Hardware Wallets hat jedoch auch zu einer Zunahme der Kreativität bei denjenigen geführt, die versuchen, Nutzer durch betrügerisch hergestellte Fälschungen, gefälschte Softwareanwendungen und Social-Engineering-Methoden zu bestehlen.<h2>Wie das gefälschte Ledger-Gerät entdeckt wurde</h2>Ein Sicherheitsforscher mit dem Pseudonym „Past_Computer2901“ auf dem „ledgerwallet“-Subreddit teilte mit, dass er eine (angeblich) legitime Ledger Hardware Wallet für den persönlichen Gebrauch gekauft hatte. Als die Wallet ankam, schien sie aufgrund ihrer Verpackung aus einer legitimen Quelle zu stammen; daher war sich der Forscher zunächst keiner Probleme bewusst. Bei näherer Untersuchung und Prüfung des Geräts stellte der Forscher jedoch fest, dass das Gerät kein legitimes Produkt war, sondern Teil eines ausgeklügelten Fälschungssystems, um Benutzergelder zu gefährden, sobald das Gerät eingeschaltet oder benutzt wurde. Der Forscher sagte, der Detaillierungsgrad dieses Betrugs sei außergewöhnlich gewesen. Die Angreifer müssen enorme Anstrengungen unternommen haben, um das Aussehen der legitimen Verpackung, das Hardware-Design der tatsächlichen Hardware und die Benutzererfahrung bei der Verwendung einer authentischen Ledger Hardware Wallet nachzuahmen. Der Forscher merkte auch an, dass er aufgrund des Ausmaßes dieser Operation immer noch unter Schock stand, aber diese Informationen mit der Kryptowährungs-Community teilen wollte, damit diese sich vor dieser wachsenden Bedrohung schützen kann.<h2>Warum gefälschte Hardware Wallets besonders gefährlich sind</h2>Ledger Hardware Wallets speichern private Schlüssel offline, um sie vor Online-Hacks zu schützen. Die meisten Menschen verwenden eine Hardware Wallet zur langfristigen Aufbewahrung ihrer Kryptowährung, da sie auch das Risiko verringert, mit Malware infiziert zu werden oder Opfer von Phishing-Angriffen zu werden. Allerdings machen gefälschte Geräte dieses Sicherheitsmodell komplett zunichte. Anstatt private Schlüssel zu schützen, können gefälschte Geräte darauf ausgelegt sein: - Eine kompromittierte Seed-Phrase erstellen - Private Schlüssel während der Geräteeinrichtung preisgeben - Gelder auf die Adresse eines Angreifers umleiten - Ein bösartiges Firmware-Update installieren - Nutzer dazu verleiten, ihre Wiederherstellungsphrase preiszugeben Aufgrund des Vertrauens, das Nutzer Hardware Wallets entgegenbringen, werden die meisten Nutzer erst nach dem Verlust ihrer Gelder wissen, ob ein Gerät manipuliert wurde. Die Gefahr, die von gefälschten Geräten ausgeht, wird dadurch noch verstärkt, dass sie das Risiko physischer Manipulation mit dem inhärenten Vertrauen vieler Nutzer in bekannte Marken verbinden.<h2>Wachsende Tendenz von Supply-Chain-Kryptoangriffen</h2>Dieses Ereignis ist Teil eines allgemeinen Trends zunehmender Raffinesse bei Angriffen auf Personen, die sich entschieden haben, die Kontrolle über ihre eigenen Kryptowährungen durch den Einsatz von Self-Custody-Lösungen zu übernehmen. In den letzten Jahren haben Angreifer von einfachen Phishing-Schemata zu wesentlich ausgefeilteren Lieferketten-Taktiken gewechselt, wie zum Beispiel: Gefälschte Hardware Wallets, die über inoffizielle Wiederverkäufer verkauft werden Manipulation von Hardware, die auf einem Sekundärmarkt verkauft wird Umverpackung und Umbenennung legitimer Herstellerprodukte als Fälschungen Diebstahl von Paketen während des Versands, um gefälschte Produkte durch legitime zu ersetzen Vorinstallierte gefälschte Hardware Wallets, die eine vorinstallierte Seed-Phrase oder Firmware einer anderen Person verwenden Diese Aktionen schaffen die Möglichkeit, dass Opfer (die Nutzer) echte von gefälschten Produkten nicht unterscheiden können, insbesondere wenn sie ihr Produkt von Drittanbietern/mehrstufigen Händlern beziehen, die den Verkäufer nicht verifizieren. Experten auf diesem Gebiet weisen darauf hin, dass das Self-Custody-Modell für viele Menschen die bevorzugte Methode zur Speicherung von Kryptowährungen ist, da sie weniger dazu neigen, zentralisierte Verwahrungslösungen zu nutzen und daher einen höheren Wert in Kryptowährungen gespeichert haben.<h2>Verwandter Vorfall mit gefälschter Ledger Live App</h2>Diese Mitteilung über gefälschte Geräte wurde nach mehreren anderen schwerwiegenden Sicherheitsvorfällen in diesem Monat herausgegeben, die mit gefälschten Apps unter dem Deckmantel von Ledger Live aufgetreten sind, der autorisierten Anwendung zur Verwaltung von Ledger Wallets. Mehr als 50 Opfer sollen ihre „Seed-Phrasen“ (Schlüsselwörter oder -phrasen) in eine betrügerische Ledger Live App eingegeben haben, die im Apple App Store als nicht autorisierter, weitergeleiteter Link (ein „Bait-and-Switch“-Schema) verfügbar war. Als die Opfer ihre Wiederherstellungsphrase eingaben, entnahmen die Angreifer daraufhin Geld aus der Wallet des Opfers. Die Gesamtverluste aus diesem Vorfall werden auf etwa 9,5 Millionen US-Dollar geschätzt, bevor die bösartige Anwendung von Apple entfernt wurde.Der Angriff zeigt auch die Anfälligkeit selbst vertrauenswürdiger Anwendungen, die aus „App Stores“ heruntergeladen werden, da sie leicht kompromittiert werden können, wenn der Angreifer die Überprüfungsprozesse des App Stores umgehen oder bösartige Updates in seine Anwendung hochladen kann, nachdem die anfängliche Genehmigung bereits erteilt wurde. <h2>Warum der Diebstahl von Seed-Phrasen das kritischste Risiko bleibt</h2>Unter allen modernen Betrugsmaschen im Bereich der Kryptowährungen zeigt sich dasselbe Muster: Betrüger versuchen, Zugang zu Ihrer Seed-Phrase zu erhalten. Die Seed-Phrase ist das Master-Passwort Ihrer Kryptowährungs-Wallet und besteht normalerweise aus zwölf bis vierundzwanzig Wörtern. Jeder, der Zugang zu Ihrer Seed-Phrase hat, hat vollständigen Zugriff auf die Gelder in Ihrer Wallet. Betrüger nutzen Social-Engineering-Taktiken, um Nutzer hauptsächlich dazu zu bewegen, ihre Seed-Phrasen preiszugeben. Einige Beispiele hierfür sind: Gefälschte Wallet-Wiederherstellungsanfragen Imitation von Kundendienstmitarbeitern Bösartige Anwendungen, die eine Benutzerbestätigung anfordern Gefälschte Geräte, die Benutzer auffordern, ihr(e) Gerät(e) im Internet zu „verifizieren“ Gefälschte Sicherheitswarnungen, die darauf hindeuten, dass etwas mit dem Benutzerkonto nicht stimmt Eine Wiederherstellung nach einem Diebstahl einer Seed-Phrase, sobald diese preisgegeben wurde, ist in der Regel nicht möglich, da die meisten Blockchain-Anwendungen so funktionieren, dass in der Mehrzahl der Fälle alle Transaktionen irreversibel sind.<h2>Sicherheitsexperten warnen vor zunehmender Raffinesse</h2>Ein brasilianischer Wissenschaftler äußerte Bedenken hinsichtlich einer besorgniserregenden Entwicklung in der Cybersicherheit – Krypto-Betrug wird strukturierter, ausgefeilter und schwieriger zu erkennen, als es noch vor wenigen Jahren der Fall war. Während Betrugsfälle in der Vergangenheit meist offensichtliche Phishing-E-Mails oder schlecht konstruierte Websites umfassten, können die Fortschritte der Betrüger eine Kombination aus Folgendem umfassen: Hochwertiges Branding und Verpackung Funktional gefälschte Produkte, die genau wie das Original funktionieren Mobile Apps, die mit nahezu identischen Benutzeroberflächen geklont sind Kundensupport, der echt aussieht Multinationale Vertriebsnetze Aufgrund der Raffinesse dieser Produkte können normale Menschen möglicherweise nicht erkennen, ob das Produkt, das sie verwenden, betrügerisch ist, bis es zu spät ist. Experten sagen, dass Betrüger keine zufälligen Opportunisten mehr sind; sie sind zu organisierten Syndikaten geworden, die komplexe, mehrjährige Betrugsoperationen durchführen.<h2>Auswirkungen auf das Vertrauen in Self-Custody-Lösungen</h2>Die Krypto-Community fördert die Eigenverwahrung als Methode für Nutzer, die Kontrolle über ihre eigenen privaten Schlüssel zu behalten, ohne zentralisierten Börsen vertrauen zu müssen. Ein gutes Beispiel für die Risiken, die mit dem vollständigen Besitz digitaler Krypto-Assets verbunden sind, sind die jüngsten Nachrichten über den gefälschten Ledger-Betrug. Die Eigenverwahrung schützt den Nutzer vor Risiken, indem sie die Gegenpartei von der Transaktion entfernt. Sie legt jedoch auch 100 % der Verantwortung für die Sicherung der Krypto-Assets auf den einzelnen Nutzer. Nutzer müssen nun äußerste Vorsicht walten lassen, was die Authentizität der von ihnen verwendeten Geräte betrifft, die Integrität der auf diesen Geräten geladenen Software und die Fähigkeit des Nutzers, gute operative Sicherheitsverfahren einzuhalten. Jüngste Ereignisse wie der gefälschte Ledger-Betrug könnten viele Nutzer dazu veranlassen, ihre Speichermethode für ihre digitalen Vermögenswerte neu zu bewerten, insbesondere wenn sie sich ihrer Fähigkeit, ausgeklügelte Betrugsversuche zu erkennen und/oder zu identifizieren, nicht sicher genug sind.<h2>Wichtige Lehren für Krypto-Nutzer</h2>Es gibt viele Anzeichen, die Ihnen helfen, Wege zu finden, sich vor Betrug zu schützen: 1. Kaufen Sie Ihre Hardware Wallets immer über einen autorisierten Händler oder von der offiziellen Website des Herstellers. 2. Überprüfen Sie die Verpackung auf Manipulationen und bestätigen Sie die Gerätefunktionalität vor der Verwendung. 3. Die Eingabe Ihrer Seed-Phrase für Ihre Wallet sollte nur während der Ersteinrichtung der Hardware Wallet erfolgen. 4. Laden Sie Ihre Software nur von einer legitimen Quelle herunter; entweder über einen autorisierten App Store oder über den vom Hersteller bereitgestellten Link. 5. Wenn Sie Ihre Hardware Wallet von Drittanbietern beziehen und der Preis erheblich unter dem empfohlenen Herstellerpreis liegt, gehen Sie mit Vorsicht vor. 6. Bestätigen Sie immer die offizielle Verifizierung der Firmware durch den Hersteller.Obwohl keiner dieser Schritte das Risiko von Betrug oder manipulierten Geräten vollständig beseitigt, hat jeder einzelne eine wichtige Rolle dabei gespielt, das Risiko, Opfer eines gefälschten oder manipulierten Geräts zu werden, zu verringern.<h2>Fazit</h2>Die Entdeckung der gefälschten Ledger Hardware Wallet durch einen brasilianischen Sicherheitsforscher zeigt eine sich rasant entwickelnde und hochkomplexe Bedrohungslandschaft im Bereich der Kryptowährungen. Die ständige Weiterentwicklung von Supply-Chain-Angriffen und Social-Engineering-Taktiken bedeutet, dass Nutzer, die auf Eigenverwahrung setzen, stets wachsam bleiben müssen. Das jüngste Auftauchen der gefälschten Ledger Live App, das zu Millionen von Dollar an Verlusten führte, zeigt, dass sich Krypto-Betrug von einfachem Phishing zu viel komplexeren Operationen entwickelt, die die Grenzen zwischen echten und gefälschten Produkten verwischen.Die Botschaft an die Nutzer ist klar. In einem Szenario, in dem Kontrolle gleich Verantwortung bedeutet, ist Sicherheitsaufklärung nicht länger optional; sie ist obligatorisch, um die eigenen digitalen Vermögenswerte zu schützen.

Ein brasilianischer Forscher warnt vor ausgeklügelten gefälschten Ledger-Wallets und Apps, die Millionen stehlen. Betrüger verwenden gefälschte Hardware und Social Engineering, um Seed-Phrasen zu entwenden. Wachsamkeit ist entscheidend.

Gefälschter Ledger-Betrug weckt Bedenken hinsichtlich der Krypto-Selbstverwahrung

/media/contribution/carf291d1f925874cf499c90ae3687ec21a/8ai_0424033348171.stxt

Warum der Handel mit Krypto über öffentliches WLAN ein risikoreiches Glücksspiel ist

/media/contribution/car567c6a9c4a7544f78618a253f3d748aa/j4k_0424032911446.stxt

Tether unterstützt 150-Millionen-Dollar-Wiederherstellungsplan nach Drift Protocol Exploit

/media/contribution/car05212d7933f74fb3b29e23e8e6af8415/zad_0424031236502.stxt

Der Quanten-Upgrade-Pfad von Bitcoin: Was BIP 360 verändert und was nicht

/media/contribution/car559f376eb08141b5ac764b8622982932/8g0_0424031523804.stxt

Australiens 24 Mrd. $ Digital-Asset-Chance hängt von regulatorischer Klarheit ab

/media/contribution/car0c667b2cb61749d8bbe060c7dd4ee431/slp_0424030319594.stxt

Südkorea baut ein Krypto-Überwachungssystem auf – Steuerhinterzieher sollten aufmerksam sein

/media/contribution/cardcd83a0d8e5f4d159a721b75dbff24d1/9zh_0424032210876.stxt