news-krypto.de
Wie der Angriff funktioniert
Die Angreifer nutzen das Vertrauen von Krypto-Nutzern in offizielle Kommunikation aus. Die gefälschten E-Mails informieren Empfänger über eine angeblich koordinierte Hardware-Prüfung und wirken dadurch seriös und dringend. Wer dem enthaltenen Link folgt, landet auf einer täuschend echt aussehenden Kopie der Coldcard-Website. Statt legitimer Software wird dort jedoch ein Fernzugriffsprogramm heruntergeladen, das Angreifern die Kontrolle über den Computer des Opfers ermöglicht.
Mit einem solchen Fernzugriff können Angreifer Passwörter auslesen, Seed-Phrasen abfangen oder Transaktionen manipulieren. Hardware Wallets wie Coldcard gelten eigentlich als besonders sicher, weil private Schlüssel das Gerät nie verlassen. Wird jedoch der Computer, mit dem das Wallet verbunden ist, kompromittiert, kann diese Schutzmaßnahme in bestimmten Szenarien umgangen werden.
Was Hardware Wallets leisten und wo ihre Grenzen liegen
Hardware Wallets sind physische Geräte, die private Schlüssel sicher offline speichern. Sie gelten als eine der sichersten Methoden zur Verwahrung von Kryptowährungen, weil sie Transaktionen intern signieren, ohne den Schlüssel preiszugeben. Diese Sicherheit gilt jedoch nur für das Gerät selbst. Wird die Umgebung, in der das Wallet genutzt wird, durch Schadsoftware infiziert, entstehen neue Angriffsvektoren. Phishing-Kampagnen, die gezielt auf Hardware-Wallet-Nutzer abzielen, sind daher besonders gefährlich, weil sie das Sicherheitsgefühl der Opfer ausnutzen.
Empfehlungen für betroffene Nutzer
Sicherheitsexperten und Hardware-Wallet-Hersteller empfehlen grundsätzlich folgende Vorsichtsmaßnahmen im Umgang mit solchen Bedrohungen:
- E-Mails mit Aufforderungen zu Software-Downloads oder Kontoprüfungen grundsätzlich misstrauen
- Website-Adressen stets manuell eingeben und nicht auf Links in E-Mails klicken
- Offizielle Mitteilungen ausschließlich über verifizierte Kanäle der Hersteller prüfen
- Installierte Software regelmäßig auf unbekannte Fernzugriffsprogramme kontrollieren
- Die Seed-Phrase niemals digital erfassen oder auf einem verbundenen Gerät eingeben
Einordnung in den größeren Kontext
Phishing-Angriffe auf Krypto-Nutzer nehmen seit Jahren zu, werden aber zunehmend raffinierter. Während frühere Kampagnen oft leicht erkennbare Merkmale trugen, ahmen aktuelle Angriffe offizielle Prozesse wie Hardware-Audits überzeugend nach. Das macht sie auch für erfahrene Nutzer schwer zu erkennen. Die Kombination aus geklonten Websites und Fernzugriffssoftware stellt eine besonders effektive Methode dar, weil sie mehrere Sicherheitsebenen gleichzeitig angreift. Nutzer von Hardware Wallets sollten angesichts der gemeldeten Schadenssumme besondere Vorsicht walten lassen und verdächtige E-Mails umgehend löschen.