coinpro.ch
Der Milliarden-Schock bei Binance ist noch nicht aufgearbeitet, da könnte bereits die nächste Gefahr auf Krypto-Nutzer zukommen. Nicht unbedingt über eine weitere gehackte Wallet – sondern über das Smartphone, den E-Mail-Posteingang oder eine vermeintliche Nachricht vom Kundendienst. Genau davor warnt Marijus Briedis, Chief Technology Officer des Cybersicherheitsunternehmens NordVPN. Die Verunsicherung rund um den Angriff auf Binance könne von Kriminellen ausgenutzt werden, um Nutzer mit gefälschten Nachrichten und Support-Angeboten in die Falle zu locken. Das Muster ist bekannt: Eine Nachricht behauptet, das eigene Guthaben sei wegen des Binance-Angriffs gefährdet. Der Empfänger soll auf einen Link klicken, sich «zur Sicherheit» anmelden oder seine Kryptowährungen auf eine angeblich geschützte Wallet übertragen. Was nach Hilfe klingt, kann der Versuch sein, Zugangsdaten oder Vermögenswerte zu stehlen. «Ein weiteres Risiko besteht darin, dass Kriminelle die Verwirrung und Angst unter Krypto-Besitzern auf anderen Plattformen ausnutzen», erklärt Briedis.
Binance-Hack: Was Krypto-Nutzer nun wissen müssen
Gerade in einer Situation, in der Milliardenbeträge bewegt wurden und selbst eine der grössten Kryptobörsen der Welt mit einem schwerwiegenden Sicherheitsvorfall kämpft, dürften gefälschte Warnungen besonders glaubwürdig wirken. Der Cybersecurity-Experte verweist zugleich auf einen anderen Aspekt des Binance-Falls. Nach den bisherigen Erkenntnissen könnte ein kompromittierter Laptop eines Mitarbeiters den Zugang zu internen Systemen ermöglicht haben. Die Untersuchungen laufen noch.
Fest steht damit noch nicht, dass genau dieser Weg für den gesamten Vorfall verantwortlich war. Für Briedis zeigt der Fall aber ein grundsätzliches Problem: Die Sicherheit einer Finanzplattform endet nicht bei den Wallets. Auch Geräte und Menschen mit Zugriffsrechten können Teil der Sicherheitskette sein. Für Nutzer bedeutet das vor allem: Ruhe bewahren. Wer eine unerwartete Nachricht über ein angeblich gefährdetes Krypto-Guthaben erhält, sollte nicht auf den darin enthaltenen Link klicken.
