Wie Sie Ihr Geld am besten vor Hackern schützen, während die Kryptomärkte boomen

„Ich wurde gehackt und weiß nicht einmal, wie es passiert ist“, trauerte ein Krypto-Nutzer auf Twitter. "Ich habe mein ....... verlassen Brieftasche in meinem Browser öffnen auf MetaMask und sie landeten in meiner Brieftasche. Alle Saitama, Floki und Hokk verloren.“

Ein kleiner Krypto-Investor, @ltjyaussie sagt er war schon immer vorsichtig mit dem Geldbeutel Sicherheitdienst Probleme, wusste aber nicht, was ihn diesmal traf. Der in Zypern ansässige Investor wurde Opfer eines systematischen Angriffs. Trotz all seiner vermeintlichen Abwehrkräfte wurde er immer noch mitgenommen.

Er ist nur einer von Millionen gewöhnlicher Investoren – viele von ihnen sind Neulinge –, die ähnlichen Bedrohungen ausgesetzt sein könnten, wenn sie versuchen, von der erwarteten Rekordrallye von Bitcoin (BTC) in den letzten zwei Monaten dieses Jahres Geld zu verdienen darüber hinaus.

Was also können Privatanleger in Kryptowährungen tun, um ihr Geld zu verdienen? Gesichert und geladen wie möglich?

Teilen Sie niemals Ihre privaten Schlüssel

James Wo, der als Gründer und CEO Millionen von Dollar bei der Hedgefonds Digital Finance Group verwaltet, betont, dass eine nützliche Faustregel zum Schutz von Krypto-Assets lautet: „Lassen Sie niemanden die privaten Schlüssel Ihrer Brieftasche wissen“. Einfach ausgedrückt sind private Schlüssel eine Form eines komplexen Passworts, das Diebstahl und unbefugten Zugriff auf die eigene Brieftasche verhindert.

Wo warnte davor, unsichere Internetverbindungen zu verwenden, während Transaktionen auf persönlichen Geräten wie Mobiltelefonen und Tablets durchgeführt werden. Das bedeutet, dass Sie die URL der verifizierten Websites, die Sie häufig besuchen, erneut überprüfen, insbesondere derjenigen, die Sie für den Handel verwenden. Oder einfach bookmarken.

„Es wird auch empfohlen, dass Benutzer mehrere Wallets unterhalten, um ihre Kryptowährung zu speichern“, sagte Wo gegenüber BeInCrypto in einem Interview. Dies werde dazu beitragen, „die Portfolios der Benutzer zu schützen“ und Verluste im Falle eines Verstoßes zu mindern, fügte er hinzu.

Wo warnte davor, dass das Öffnen „verdächtiger und unbekannter Links während der Durchführung von Krypto-Transaktionen“ kostspielig sein kann. Dies liegt daran, dass „Hacker bösartige Links in Anzeigen und E-Mails einbetten“ oder sogar in Textnachrichten, um einen sogenannten Phishing-Angriff durchzuführen, um in Wallets gespeicherte Gelder zu stehlen.

Phishing-Betrug

Phishing kommt in verschiedenen Formen vor, in der Regel handelt es sich jedoch um einen Angreifer, der ahnungslose Opfer dazu verleitet, sensible Informationen preiszugeben oder eine mit Sprengfallen versehene Website zu besuchen. Benutzer erhalten in der Regel E-Mails oder Nachrichten, die angeblich von einem vertrauenswürdigen Wallet-Anbieter stammen, in denen sie aufgefordert werden, ihre Passwörter oder Seed-Phrase zu ändern.

Sobald diese Informationen in den Händen des Hackers sind, werden sie diese verwenden, um neue Anmeldeinformationen zu erstellen und Gelder zu stehlen.

In anderen Instanzen, Hacker übernehmen die Kontrolle über legitime Websites (wie z passiert zu Pfannkuchenwechsel) und ersetzen Sie sie durch eine gefälschte Schnittstelle, bevor Sie Benutzer dazu bringen, ihre privaten Schlüssel auf der betrügerischen Website einzugeben. Die Verwendung eines virtuellen privaten Netzwerks (VPN) löst dieses Problem normalerweise, sagen Experten, da es den Verkehr verschlüsselt.

„Neben Phishing gibt es auch bösartige mobile Apps, die die versteckte Fähigkeit haben, die Tastatureingaben der Benutzer zu protokollieren oder die Aktivität auf dem Bildschirm der Benutzer zu beobachten“, erklärte Wo. „Kleinanleger, die sich für unqualifizierte Börsen entscheiden, um zu investieren oder zu handeln, laufen auch Gefahr, ihr Geld bei einem Verstoß gegen diese Börsen zu verlieren.“

Crypto-Dusting-Angriffe

Der Bullenlauf 2017 wurde hauptsächlich von Privatanlegern getrieben. Jetzt, da die Zahl der gewöhnlichen Menschen, die weltweit in Kryptowährungen investieren, im letzten Jahr um fast 900% gestiegen ist, gemäß Laut Chainalysis wird erwartet, dass Kleinanleger in diesem Jahr erneut eine wichtige Rolle bei der Entwicklung von Bitcoin in Richtung der psychologischen 100,000-Dollar-Schwelle spielen werden.

Aber viele sind immer noch anfällig für Cyber-Angriffe. Raul Ayala ist ein Krypto-Investor aus Los Angeles, Kalifornien in den USA Eines Tages tauchte zufällig eine Münze namens key7 in seiner Coinbase-Wallet auf und er wusste nicht, was er damit anfangen sollte.

„Mir wurde geraten, es nicht zu verkaufen, sonst würde es mein Portemonnaie auslöschen. Also werde ich es nicht einmal anfassen“, sagte eine verärgerte Ayala in einem Tweet. Er war gerade einem Staubangriff entgangen, einer offensiven Aktivität, die von Cyberkriminellen verwendet wurde, um die Privatsphäre von Krypto-Benutzern zu brechen und zu deanonymisieren, indem sie eine winzige Menge Token an ihre Brieftaschen schickten.

„Die Anzahl der gesendeten Token ist so gering, dass sie kaum wahrnehmbar sind, und daher kommt der Name ‚Staub‘“, sagt Wo, der Hedgefonds-Manager. „Die Transaktionsaktivität dieser Wallets wird dann von den Angreifern aufgespürt, die eine kombinierte Analyse verschiedener Adressen durchführen, um die Person oder das Unternehmen hinter jedem Wallet zu deanonymisieren.“

Dusting-Angriffe können vermieden werden, indem Wallets verwendet werden, die bei jeder Transaktion neue Adressen erstellen, was die Rückverfolgung erschwert, fügte er hinzu.

Geben Sie Kleinanlegern die Schuld

Oleg Belousov, CEO der Digital Asset Exchange N.Exchange, sagte gegenüber BeInCrypto, dass „der beste Weg [Gelder zu schützen] darin besteht, eine selbst gehostete Cold Wallet zu haben“. Dies ist eine Art Wallet, die nicht mit dem Internet verbunden ist, wo die meisten Diebstähle vorkommen.

Er schlägt vor, Gelder in Hardware-Wallets wie einem Ledger oder Trezor aufzubewahren, obwohl jüngste Sicherheitstests ergeben haben, dass letzteres sein könnte innerhalb von 15 Minuten kaputt physischen Zugriff auf die Wallet zu erhalten.

Belousov zieht es vor, dass normale Anleger ihre Vermögenswerte in den offiziellen Wallets der von ihnen gekauften Coins aufbewahren und nicht in „Apps, die versprechen, nicht verwahrt zu werden“, wenn oft „ihr Quellcode geschlossen oder nicht geprüft wird“.

Privatanleger können jedoch für den Verlust ihres eigenen Geldes verantwortlich sein.

„Ob Sie es glauben oder nicht, die meisten Leute schicken ihr Geld aus eigenem Antrieb an Betrüger, was bedeutet, dass Social Engineering (Phishing) und High-Yield-Investitionsprogramme für 90% oder mehr der Betrug Neuankömmlinge zum Opfer fallen“, sagte Belousov.