Der Milliarden-Schock bei Binance ist noch nicht aufgearbeitet, da könnte bereits die nächste Gefahr auf Krypto-Nutzer zukommen. Nicht unbedingt über eine weitere gehackte Wallet – sondern über das Smartphone, den E-Mail-Posteingang oder eine vermeintliche Nachricht vom Kundendienst. Genau davor warnt Marijus Briedis, Chief Technology Officer des Cybersicherheitsunternehmens NordVPN. Die Verunsicherung rund um den Angriff auf Binance könne von Kriminellen ausgenutzt werden, um Nutzer mit gefälschten Nachrichten und Support-Angeboten in die Falle zu locken.
Bitvavo, eine der führenden Börsen aus Europa (Niederlanden) mit einer grossen Auswahl an Kryptowährungen. PayPal Einzahlung möglich. Extra für kurze Zeit: 20 Euro Bonus bei Anmeldung über CoinPro.ch
Das Muster ist bekannt: Eine Nachricht behauptet, das eigene Guthaben sei wegen des Binance-Angriffs gefährdet. Der Empfänger soll auf einen Link klicken, sich «zur Sicherheit» anmelden oder seine Kryptowährungen auf eine angeblich geschützte Wallet übertragen. Was nach Hilfe klingt, kann der Versuch sein, Zugangsdaten oder Vermögenswerte zu stehlen. «Ein weiteres Risiko besteht darin, dass Kriminelle die Verwirrung und Angst unter Krypto-Besitzern auf anderen Plattformen ausnutzen», erklärt Briedis.
Binance-Hack: Was Krypto-Nutzer nun wissen müssen
Gerade in einer Situation, in der Milliardenbeträge bewegt wurden und selbst eine der grössten Kryptobörsen der Welt mit einem schwerwiegenden Sicherheitsvorfall kämpft, dürften gefälschte Warnungen besonders glaubwürdig wirken. Der Cybersecurity-Experte verweist zugleich auf einen anderen Aspekt des Binance-Falls. Nach den bisherigen Erkenntnissen könnte ein kompromittierter Laptop eines Mitarbeiters den Zugang zu internen Systemen ermöglicht haben. Die Untersuchungen laufen noch.
Fest steht damit noch nicht, dass genau dieser Weg für den gesamten Vorfall verantwortlich war. Für Briedis zeigt der Fall aber ein grundsätzliches Problem: Die Sicherheit einer Finanzplattform endet nicht bei den Wallets. Auch Geräte und Menschen mit Zugriffsrechten können Teil der Sicherheitskette sein. Für Nutzer bedeutet das vor allem: Ruhe bewahren. Wer eine unerwartete Nachricht über ein angeblich gefährdetes Krypto-Guthaben erhält, sollte nicht auf den darin enthaltenen Link klicken.
Schon mitbekommen? Google testet neue Krypto-Waffe – 2027 könnte sie für alle kommen
Stattdessen sollte die Plattform direkt über die offizielle App oder die selbst eingegebene Internetadresse aufgerufen werden. Auch Passwörter, Bestätigungscodes und Wallet-Recovery-Phrasen gehören niemals in fremde Hände. Kein seriöser Support sollte eine Wiederherstellungsphrase verlangen. Gleiches gilt für Nachrichten, die mit Zeitdruck arbeiten: «Sofort handeln», «Wallet sichern» oder «Guthaben retten» sind genau die Formulierungen, bei denen Nutzer besonders vorsichtig werden sollten.
Nach dem Schock lauert die nächste Gefahr im Posteingang
Denn für Angreifer muss nicht immer die Börse selbst das Ziel sein. Manchmal reicht ein verängstigter Nutzer. Briedis betont, dass persönliche Schutzmassnahmen einen Angriff auf eine Kryptoplattform nicht verhindern können. Sie können aber verhindern, dass Kriminelle die Situation für einen zweiten Angriff nutzen. Das macht den Binance-Fall auch für Anleger anderer Börsen relevant. Selbst wenn das eigene Konto nicht betroffen ist, kann die öffentliche Aufregung eine neue Angriffsfläche schaffen. Je grösser die Unsicherheit, desto leichter lassen sich gefälschte Warnungen als echte Sicherheitsmeldungen verkaufen.
Und genau darin liegt die kuriose Ironie solcher Angriffe: Während Sicherheitsunternehmen und Kryptobörsen versuchen, Milliardenbeträge technisch zu schützen, kann für den einzelnen Nutzer am Ende eine ganz gewöhnliche E-Mail zur grössten Gefahr werden. Der Binance-Hack zeigt damit nicht nur, wie wertvoll Kryptowährungen für Cyberkriminelle sind. Er zeigt auch, dass Sicherheit in der Krypto-Welt nicht allein eine Frage von Blockchain und Verschlüsselung ist. Manchmal beginnt sie mit einer einfachen Entscheidung: Nicht auf den Link klicken. (mck)
