Angriff auf MyEtherWallet – Der Tag danach

Quelle: A hacker with programing code in red theme via Shutterstock

Angriff auf MyEtherWallet – Der Tag danach

Gestern berichteten wir live über einen Angriff auf die Nutzer der Seite MyEtherWallet (MEW). Mittlerweile hat sich der Trubel gelegt. Was ist passiert? Wie kann man sich schützen?

Die Website MyEtherWallet bietet ihren Nutzern die Möglichkeit, mit der Ethereum-Blockchain zu interagieren. Das bedeutet, man kann mit Smart Contracts interagieren, beispielsweise für die Teilnahme an einem ICO, der als ERC20-Token abläuft. MEW gilt für diese Zwecke als eine der Anlaufstellen im Internet.

Man-In-The-Middle-Attacke auf MEW

Umso dramatischer wirkten die Meldungen, die sich gestern wie ein Lauffeuer durch das Internet verbreiteten: „Angriff auf MyEtherWallet! Vorerst nicht benutzen!“. Die Attacke begann ungefähr um 12 Uhr UTC und dauerte etwa zwei Stunden.

Es wurde speziell auf MyEtherWallet gezielt und Nutzer mussten um ihr Ether (ETH) bangen. Der Angreifer nutze für seine Zwecke BGP ein Protokoll zum Routen von Internetverkehr zwischen Internet Service Provider (ISP). Damit leitete er den Verkehr auf seine eigene DNS um und die Nutzer somit auf eine gefälschte Website.

Der Angriff war also eine klassische „Man In The Middle Attack“ – eine jahrzehntealte Technik. Die Sicherheitslücke lag also nicht an MyEtherWallet, sondern an den bekannten Schwachstellen von BGP.

Cypherpunk-Legende Nick Szabo nutze die Gunst der Stunde, um auf die Schwachstellen von Web Wallets hinzuweisen. Möchte man sein Geld in Sicherheit verwahren, sollte man das auf keinen Fall online tun. 

So kannst du dich schützen:

Für die Sicherheit des eigenen Geldes gibt es vor allem zwei – relativ einfache – Schritte:

  1. Immer sicherstellen, dass das SSL-Zertifikat, links von der URL-Leiste gesehen, grün ist. Ist das Zertifikat rot und durchgestrichen, handelt es sich um eine kompromittierte Website.
  2. MyEtherWallet lokal auf dem Computer installieren und von dort ausführen. MEW ist eine Browser-Applikation, das heißt auch bei einem Download bedient man MEW über den Browser der Wahl. Allerdings kann man sich so sicher sein, dass man nicht von einem böswilligen Angreifer auf eine dritte Website umgelenkt wird.

Wo ist der Angreifer?

In der Welt der transparenten Blockchains lässt sich die Spur der gestohlenen Ether – 215 ETH, um genau zu sein – genau verfolgen. An diese Adresse ging das Geld zuerst. Wer lustig ist, kann die Fährte selbst im Blockexplorer verfolgen. Der Angreifer scheint auf jeden Fall nicht arm zu sein, eine der Adressen hat bereits circa 16 Millionen US-Dollar gelagert. Bei einem Marktpreis von 650 US-Dollar beläuft sich der entstandene Schaden auf rund 140.000 US-Dollar.

Der Hack ist von der Größenordnung also nicht mit anderen zu vergleichen. Umgerechnet 670 Millionen US-Dollar wurden im Jahr 2018 bereits von Hackern und Scammern gestohlen. Wer bis jetzt noch keine Sicherheitsvorkehrungen getroffen hat, sollte den MEW-Hack als Anlass nehmen.

BTC-ECHO

Blockchain- & Fintech-Jobs: Auf der Suche nach einer neuen Herausforderung? In unserer Jobbörse findet Ihr aktuelle Stellenanzeigen von Blockchain- & Fintech-Unternehmen.

Ähnliche Artikel

Ethereum: Vitalik Buterin erwägt Erhöhung des Rewards für das Staking von Ether
Ethereum: Vitalik Buterin erwägt Erhöhung des Rewards für das Staking von Ether
Ethereum

Auch in der Ethereum-Community scheint sich wieder einiges zu bewegen.

Ethereum: ETH-Developer diskutieren Hard Forks im Drei-Monats-Rhythmus
Ethereum: ETH-Developer diskutieren Hard Forks im Drei-Monats-Rhythmus
Ethereum

Ethereum (ETH): Im Meeting der Core-Developer kam die Frage nach der Häufigkeit von Hard Forks auf.

Newsletter

Die besten News kostenlos per E-Mail

Finde einen Job mit Zukunft

    Aktuell

    Jetzt wird es ernst: Wie Facebook, Nike und Samsung die zweite Welle der Blockchain-Adaption einleiten
    Jetzt wird es ernst: Wie Facebook, Nike und Samsung die zweite Welle der Blockchain-Adaption einleiten
    Kommentar

    Bislang ähnelten sich die meisten Meldungen von Konzernen zur Blockchain-Adaption.

    Schock bei Tether (USDT) und Bitcoin-Börse Bitfinex: Das steckt hinter der 850 Millionen-US-Dollar-Klage
    Schock bei Tether (USDT) und Bitcoin-Börse Bitfinex: Das steckt hinter der 850 Millionen-US-Dollar-Klage
    Märkte

    Der Krypto-Markt und insbesondere der Stable Coin Tether wurden heute Morgen böse überrascht.

    XRP im Wert von 170 Millionen US-Dollar verkauft – Ripples Umsatz wächst um 31 Prozent in Q1
    XRP im Wert von 170 Millionen US-Dollar verkauft – Ripples Umsatz wächst um 31 Prozent in Q1
    Märkte

    Die Nachfrage nach Ripples XRP hat seit Anfang des Jahres signifikant zugenommen.

    Samsung investiert 2,6 Millionen Euro in den französischen Wallet-Hersteller Ledger
    Samsung investiert 2,6 Millionen Euro in den französischen Wallet-Hersteller Ledger
    Sicherheit

    Der südkoreanische Technik-Gigant Samsung beteiligt sich an Ledger. Samsung investierte 2,6 Millionen Euro in den Wallet-Hersteller.

    Angesagt

    Desinformation à la Ayre: Bitcoin SV sponsert schottischen Zweitligisten
    Kommentar

    Unter der Federführung von Calvin Ayre vermeldet Bitcoin Satoshi Vision (BSV) das Sponsoring eines schottischen Fußball-Zweitligisten.

    Binance DEX erlässt Guidelines für Token Listings
    Unternehmen

    Die offene Börse für Kryptowährungen Binance hat neue Community-Richtlinien erlassen, in denen sie genau erklärt, wie neue Token eingereicht und gelistet werden können.

    Tether-Konkurrent TrustToken kündigt vier neue Stable Coins an
    Altcoins

    TrustToken wird vier neue Stable Coins einführen. Sie werden im Verlauf des Jahres auf dem Markt verfügbar sein.

    Bitcoin Mining – Wie die Anreizstruktur im Netzwerk den Kurs bestimmt
    Bitcoin

    Der Zusammenhang von Bitcoin Mining und -Kurs wird gemeinhin unterschätzt.