Trezor Phishing-Anzeige und BTCPay-Exploits treffen Bitcoin-Nutzer: Sind die Gelder sicher?

Ein Trezor-Phishing-Betrug, der durch eine von Google gesponserte Anzeige beworben wurde, hat Berichten zufolge die gesamten Ersparnisse eines Nutzers aufgebraucht, sagt das Opfer. An anderer Stelle hat BTCPay Server einen Notfall-Patch für einen kritischen Fehler veröffentlicht, der bereits aktiv ausgenutzt wird.

Die beiden Vorfälle ereigneten sich innerhalb von etwa 24 Stunden. Keiner berührte das Bitcoin (BTC)-Protokoll selbst, doch beide setzten die Gelder der Nutzer direktem Risiko aus.

Google-Anzeige leitet Opfer zu Trezor-Phishing-Seite

Das Opfer, das unter dem Namen David auf X (Twitter) postete, machte am Donnerstag eine gesponserte Suchanzeige verantwortlich. Laut dem Bericht platzierte die Anzeige eine gefälschte Trezor-Seite, die auf Google Sites gehostet wurde, über der echten Website des Wallet-Herstellers.

Jeder, der einen Wiederherstellungs-Samen auf die Seite eingab, übergab den Angreifern die volle Kontrolle über sein Wallet.

On-Chain-Daten zeigen, dass das im Bericht erwähnte Wallet 24,04 BTC über 80 Transaktionen erhalten hat. Dieser Betrag entspricht ungefähr 1,6 Millionen Dollar zum aktuellen Preis von Bitcoin, der bei etwa 65.172 Dollar liegt. Allerdings wurde fast alles davon weiterbewegt, sodass etwa 0,04 BTC zurückblieben.

Trezor sagte, dass der Fall intern eskaliert und die Seite zur Entfernung gemeldet wurde.

„Für alle, die lesen: Überprüfen Sie immer, dass Sie die offizielle Trezor-Website verwenden, und geben Sie niemals Ihr Wallet-Backup auf einer Website oder in einem Formular ein“, drängte das Team.

Die Hardware selbst wurde nie kompromittiert. Der Angriff funktionierte, weil der Samen das Gerät verließ. Das Vorgehen erinnert an eine gefälschte Uniswap-Phishing-Seite, die im Mai 400.000 Dollar aus Wallets abgezogen hat.

BTCPay Server bringt schnell einen Patch für den ausgenutzten Fehler heraus

Inzwischen hat BTCPay Server, eine Open-Source-Software, die es Händlern ermöglicht, Bitcoin-Zahlungen direkt zu akzeptieren, am Freitag eine eigene Warnung herausgegeben.

Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten

Das Team forderte die Betreiber auf, sofort auf Version 2.4.2 zu aktualisieren oder die Server herunterzufahren, bis sie dies tun können.

„Dieses Release enthält einen Fix für eine kritische Sicherheitsanfälligkeit, die aktiv ausgenutzt wird. Sie müssen so schnell wie möglich aktualisieren“, heißt es in den Veröffentlichungsnotizen des Projekts.

Das Bitcoin Red Team, eine freiwillige Sicherheitsforschungsgruppe, berichtete den Entwicklern von dem Fehler.

Das Patchen allein beendet jedoch nicht die Bereinigung. Die Betreiber müssen auch Macaroons, die Zugangsdaten, auf die Lightning-Knoten angewiesen sind, sowie Auth-Strings für andere Backends aktualisieren.

Jeder, der eine Hot Wallet innerhalb von BTCPay erstellt hat, sollte diese Mittel verschieben und sie neu erstellen. Integratoren sollten auch NBXplorer, ein begleitendes Indexierungstool, auf Version 2.6.10 aktualisieren.

Warum beide Vorfälle für die Selbstverwahrung von Bitcoin wichtig sind

Ein Angriff nutzte das Vertrauen in Suchanzeigen aus. Im Gegensatz dazu nutzte der andere den Code aus, der auf den Servern der Händler lief. Beideumgingen das Sicherheitsmodell von Bitcoin und trafen stattdessen die Software und die Gewohnheiten darum herum..

Phishing bleibt die kostspieligste Bedrohung im Krypto-Bereich. Die Verluste durch Krypto-Diebstähle im Januar beliefen sich auf etwa 400,3 Millionen Dollar, und ein Phishing-Angriff machte über 70 % dieser Summe aus.

Google hat bisher nicht erklärt, wie die betrügerische Anzeige die Überprüfung bestanden hat. Wie schnell die Seite entfernt wird und wie viele BTCPay-Betreiber rechtzeitig reagieren, wird den Schaden bestimmen.

Quelle: BeInCrypto