Wie wurde der Ledger Account gehackt?

Die Attacke ging überwiegend von E-Mail Phishing aus. Dabei versendet der Angreifer eine E-Mail an ein Opfer und gibt sich als ein anderes Unternehmen aus – in diesem Fall Legder. Dabei ist die E-Mail perfekt gestaltet und lässt nur wenige Anscheine auf einen Betrug. Die Mails wurden aufgrund eines Datenlecks bei Ledger entwendet.

Klickt das ahnungslose Opfer nun auf den Link in der Mail, kommt er auf eine Webseite, die ebenfalls wie die von Ledger gestaltet ist. Hier wird er aufgefordert, seine Ledger Account Daten bzw. seine 24-Wörter, welche den Sicherheitsschlüssel darstellen, einzugeben.

Tut er dies, haben die Hacker vollen Zugriff auf alle seine Kryptowährungen und werden sich beeilen, diese zu stehlen. Bei der aktuellen Attacke wurden bereits 1,15 Millionen XRP entwendet.

BREAKING: Paypal integriert Kryptowährungen!

Der Twitter-Nutzer @xrpforensics hat einen Screenshot der Scam-Website in Twitter hochgeladen und warnt die Nutzer davor:

This phishing scam (notice the fake domain lẹdger.com), has already stolen more than 1,150,000 XRP from @Ledger users. Please watch out!

We will follow the money. pic.twitter.com/Q8XD2awdo7

— XRP Forensics (xrplorer.com) (@xrpforensics) November 2, 2020

Ledger Account Hacks fast schon Normalität

Attacken auf den Sicherheitsschlüssel von aktiven Hardware Wallets sind schon fast Normalität geworden. Bereits am 19. Oktober warnte der offizielle Twitter Account von Ledger davor, dass in letzter Zeit die Hacks von Ledger Accounts häufiger wurden. Dabei verdeutlichten sie, dass Ledger die Nutzer niemals nach ihren Ledger Account Daten Fragen würde.

🚨 SCAM ALERT 🚨

According to our information, some scammers are getting in touch with Ledger users through text messages and emails.

Never give the 24 words of your recovery seed. Ledger will never ask for them.

— Ledger (@Ledger) October 19, 2020

Achtung Scam! Laut unseren Informationen kommen einige Betrüger mit Nutzern von Ledger durch Textnachrichten und E-Mails in Kontakt. Geben sie niemals ihre 24 Wörter von ihrem Wiederherstellungszettel weiter. Ledger wird sie danach niemals fragen.

Ledger Nutzer aufgepasst!

Ledger ist durch seine sichere Anwendung ein gutes Tool zum Verwalten von Kryptowährungen. Allerdings gilt wie auch bei so vielen anderen dezentralen im Krypto-Bereich die Regel: Be Your Own Bank. (deutsch: Sei deine eigene Bank.) Daraus folgt, dass nur der Nutzer selbst für seine Ledger Account Daten verantwortlich ist.

Durch das dezentrale System des Ledger Hardware Wallets, liegt die Verantwortung beim Nutzer. Daher solltest du immer jede Webseite, die sich als Ledger ausgibt erstmal hinterfragen. Ist es wirklich Ledger? Stimmt die URL? Ist eine sichere Verbindung zur Webseite vorhanden?

Sobald eine Webseite nach deinen Ledger Account Daten fragen, sollten die Alarmglocken angehen. Nur ein Betrüger würde dich nach den 24-Wörtern auf deinem Seed fragen. Auch Ledger stellte in einem Kommentar zur aktuellen Situation vor einigen Tagen klar:

Die Untersuchung ist im Gange. Zum gegenwärtigen Zeitpunkt können wir keine klaren Informationen geben, aber eines ist sicher: Ledger wird Sie niemals nach Ihrem 24-Wörter langen Wiederherstellungssatz fragen. Dies ist ein eklatantes Zeichen für einen Phishing-Betrug. Ledger ist sich die Attacken auf seine lieben Kunden leid und versucht durch das Schärfen des Bewusstseins der Nutzer dem gegenzuwirken.

Lese auch: Dieser Bitcoin-Automat wurde wegen einer Sicherheitslücke ausgeraubt.

Polkadots Kryptowährung DOT ist aus dem Nichts gekommen und hat sich einen Platz ganz oben in der Rangliste gesichert. Was ist der Grund?

Der rasante Aufstieg von Polkadot (DOT)

Das Blockchain-Projekt Polkadot (DOT) war vor drei Wochen noch nicht einmal in der Top-100 der Kryptowährungen zu finden; jetzt liegt es mit einer Marktkapitalisierung von über 3,7 Milliarden Dollar auf Platz sieben. Es ist ein kometenhafter Aufstieg und er ist zumindest teilweise auf etwas zurückzuführen, das „Redenominierung“ genannt wird.

Der Split von Polkadot (DOT)

Am 21. August nach einer Community-Abstimmung, wurde beschlossen, dass der im Umlauf befindliche Vorrat um das Zehnfache erhöht wird. Das Verfahren ähnelt einem Aktiensplit, bei dem der Wert einer Aktie im Nachhinein erheblich steigen kann, da Kleinanleger dies als erschwinglicher empfinden.

Im Bereich der Krypto-Währung ist dies jedoch relativ unbekannt. Im Wesentlichen wurde bei der Neudenominierung von Polkadot ein altes DOT in 100 neue aufgeteilt. Infolgedessen erhöhte sich das Gesamtangebot von 10 Millionen Tokens auf 1 Milliarde.

Die Teilung ändert nichts am Wert des Gesamtbestandes der Investoren an dem Token. Sie hat jedoch zu Spekulationen geführt, dass dieses Ereignis zumindest teilweise für den Vermögenszuwachs verantwortlich war.

Tokensplits sind die neuen Aktiensplits

Das Hauptmotiv eines Aktiensplits besteht darin, Aktien für Kleinanleger erschwinglicher erscheinen zu lassen und die Liquidität in der Aktie zu erhöhen. Die Argumentation der Polkadot-Gemeinschaft für eine Neudenominierung folgt ähnlichen Linien.

Der Prozess erforderte eine Community-Anstimmung, die im Juli stattfand und bei dem 86% dieser zustimmten. (siehe Bild)

Tesla splitet Aktien an gleichem Tag

Das Team wählte ein vielversprechendes Datum, um seine Marke neu zu bestimmen. Der Elektrofahrzeughersteller Tesla führte am selben Tag einen Aktiensplit durch und sah seinen Aktienkurs um 12% steigen.

Polkadot verzeichnete noch dramatischere Gewinne. Der Wert stieg von 2,92 $ vor der Abwertung auf ein neues Hoch von 6,84 $ am 1. September. Derzeit liegt DOT bei 4,37 $.

Thomas Kuhn, ein Makroanalyst bei der Forschungsberatungsfirma Quantum Economics, nannte drei Gründe:

• Das Projekt verfügt zu Beginn über ordentliche Kassenbestände, sodass es ein starkes Team finanzieren konnte
• Polkadot ist ein relativ neues Projekt – im Vergleich beispielsweise zu Ethereum, das vor der Aufrüstung einer veralteten Plattform steht
• DOT ist ein relativ neuer Vermögenswert

Die Inhaber haben nicht jahrelang darauf gewartet, bei der ersten Preiserhöhung das Schiff aufzugeben.

Die dreijährige Reise Polkadots

DOT ist allerdings nicht gerade ein neuer Coin. Das Projekt startete 2017 und befindet sich seit über drei Jahren in der Entwicklung. In den letzten Monaten gab es neben der Umbenennung auch einige größere Veränderungen, nicht zuletzt die Einführung des Polkadot-Mainnets im Mai.

Tatsächlich war das wohl wichtigste Ereignis in der Geschichte des Projekts eine weitere Abstimmung der Gemeinschaft, die es den Inhabern erlaubte, ihre Tokens zu übertragen. Zuvor war die Übertragung der Token sehr schwierig gewesen und war nur über sogenannte „Over-the-Counter“-Börsen und IOUs möglich.

Die Abstimmung über die Übertragbarkeit ermöglichte es den Börsen schließlich DOT zu listen. Binance und Kraken taten dies rasch, d.h. sie handelten ein wenig zu schnell und wurden von der Polkadot-Gemeinschaft beschuldigt, voreilig gehandelt zu haben, indem sie die Token am 18. August, drei Tage vor der vereinbarten Neunominierung, auf die Liste setzten.

As forewarned, some unscrupulous exchanges listed 𝘕𝘦𝘸 𝘋𝘖𝘛 today rather than Friday – the Denomination Day agreed upon by the @Polkadot community.

While we can't control these CEXs, we can urge them to stop.

Their actions are putting our community at risk.

— Gavin Wood (@gavofyork) August 18, 2020

Da die Übertragbarkeit möglich war, sprang die Marktkapitalisierung sprunghaft an und katapultierte es noch vor der Neudenominierung in die Top Ten der Kryptowährungen. Nach der Neudenominierung erreichte es die ersten fünf, bevor es auf seine derzeitige Position auf dem siebten Platz zurückfiel.

Bemerkenswert ist, dass das Handelsvolumen von DOT in den letzten Wochen ebenfalls sprunghaft angestiegen ist und am 27. August 1,4 Milliarden Dollar erreichte.

Man kann mit Fug und Recht behaupten, dass Wandlungsfähigkeit und Neudenominierung für ziemliche Verwirrung gesorgt haben. Aber am wichtigsten ist, dass dies die Begeisterung für das Projekt nicht gedämpft hat.

Corey Miller sagte:

Es ist ein Spiegelbild der hervorragenden Arbeit, die die Stiftung beim Aufbau der Community rund um den Globus geleistet hat.

Das Bestreben der Polkadot-Gemeinschaft, ein Ökosystem aufzubauen, das mit Ethereum konkurrieren kann, ist nun fest im Rahmen.

Krypto Scam Werbung auf YouTube

Heute rief Charles Hoskinson, Gründer von Cardano (ADA), YouTube wegen eines laufenden ADA-Betrugs auf, diesen zu entfernen. Die Betrüger verfolgten in einem aufwendig produzierten Video die bekannte Masche:

Schicke mir 1 ETH und ich schicke dir 2 ETH zurück.

Der Grund für diese Besorgnis ist, dass Krypto-Werbung an sich auf YouTube zensiert wird und auf dem Video-Sharing-Giganten nicht erlaubt ist – aber Betrügereien dafür sind anscheinend erlaubt.

Lese auch: Coinbase plant Börsengang

Cardano-Gründer richtet sich an YouTube

Hoskinson sagte, dass am Sonntag ein Betrug auf YouTube als Anzeige veröffentlicht wurde, wobei er seine letzte Grundsatzrede als Konstrukt benutzte:

(Frei übersetzt):

Wir werden rechtliche Schritte gegen die Verantwortlichen einleiten, wenn wir können, das ist ekelhaft und kriminell.

Das jetzt entfernte Video überlagerte betrügerische Texte und verlockende Angebote von Cardano (ADA) über Hoskinsons legitimer Grundsatzrede. Für leichtgläubige Zuschauer hätte dies als offizielles Werbegeschenk Cardanos interpretiert werden können (nichts dergleichen existiert derzeit).

Andere sagten, dass auch ein ADA-Airdrop-Betrug die Runde machte, was bedeutet, dass es mehrere Betrugsmodelle gibt – oder die Möglichkeit einer weiteren Gruppe, die auf ADA-zentrierte Zuschauer abzielt.

Done and done 👍

— John Hamilton (@Newbius1) July 12, 2020

Nicht nur Cardano (ADA) Opfer von vermeintlicher Werbung

Einige bekannte Prominente, populäre Technologie-Befürworter und Fondsmanager waren Ziel ähnlicher Videos und Werbespots. Dazu gehörten bisher Elon Musk und Chamath Palihapitiya.

Lese auch: Elon Musk widerlegt Gerüchte über Ethereum Zusammenarbeit

Ein Kommentar meinte, YouTube hätte die Anzeigen und Videos wegen der damit erzielten Einnahmen ignoriert. Dies ist sehr ungewöhnlich, da die meisten legitimen kryptobasierten Videos sofort von der Website entfernt werden.

Thread-Kommentare wiesen darauf hin, dass Binance und Ripple ähnliche Betrügereien wie in der vergangenen Woche durchmachten, wobei beide Firmen mit juristischen Mitteln gegen YouTube vorgingen oder das Problem mit YouTube aufgriffen:

You should join up with Ripple and Binance who are having the same issue. YouTube are accepting money from criminals and not doing anything about it. No judge would rule on their side.

— Marvin Redwood (@MarvinRedwood) July 12, 2020

XRP-Betrügereien und eine Erklärung

Im April 2020 verklagte Ripple YouTube, weil es die zügellosen Betrügereien auf seiner Plattform nicht unter Kontrolle hatte. Ein Bericht zitierte Ripple zu dieser Zeit:

YouTube und andere große Technologie- und Social-Media-Plattformen müssen zur Rechenschaft gezogen werden, weil sie nicht genügend Prozesse zur Bekämpfung dieser Betrügereien implementiert haben.

An einem relevanten Reddit-Leitfaden versuchten Mitglieder zu erklären, wie der Betrug verewigt wurde. Wie im Screenshot unten zu sehen ist, achten die Betrüger darauf, jegliche Erwähnung der Kryptowährung selbst oder relevante Begriffe zu entfernen:

Quelle: https://www.reddit.com/r/CryptoCurrency/comments/hp5ajn/youtube_is_actively_making_profit_by_promoting/

YouTube Algorithmus nicht ausgereift genug

Mit der obigen Lücke werden die YouTube-Algorithmen bis zum manuellen Eingriff ausgetrickst. Reddit-Kommentatoren berichteten, dass die Betrügereien seit Januar dieses Jahres immer häufiger auftreten, wobei die Winklevoss-Zwillinge (Gemini) und Coinbase auch frühere Ziele waren.

YouTube-Benutzer können sich per E-Mail an [email protected] wenden, falls sie auf einen Kryptowährungsbetrug stoßen sollten. Außerdem gilt das uralte Sprichwort, um jeglichen Verlust von Geldern an Betrüger zu verhindern – wenn es zu schön ist, um wahr zu sein, dann ist es das wahrscheinlich auch.