Dogecoin-Experte warnt vor sozialen Signaturen als potenziellem Sicherheitsrisiko für Wallets - U.Today

Sicherheitsbedenken in der Dogecoin-Community

Ein Mitglied der Dogecoin-Community, Mishaboar, äußert Bedenken hinsichtlich der Sicherheitsrisiken, die mit sozialen Signaturen verbunden sind. Diese Funktion ermöglicht es Nutzern, auf eine Blockchain-Wallet zuzugreifen, indem sie alltägliche Konten wie Google, Apple ID, Telegram oder E-Mail verwenden, anstatt eine komplexe Seed-Phrase zu verwalten.

Diese Warnung erfolgt im Anschluss an Berichte über unautorisierte Transaktionen auf einigen Keplr-Konten, die mit Google oder Apple-Logins erstellt wurden. Keplr ist eine Multichain-Wallet, die Cosmos, Bitcoin, Ethereum und Starknet unterstützt. Der Wallet-Anbieter hat erklärt, dass der Vorfall an das Web3Auth-Team weitergeleitet wurde, das gemeinsam an der Untersuchung arbeitet.

Web3Auth und Sicherheitsprobleme

Vor der Offenlegung durch Keplr hatte der Web3-Wallet-Infrastruktur-Anbieter Web3Auth bereits auf ein Sicherheitsproblem hingewiesen, das einige von Dritten genutzte Dienste betrifft. Er gab an, dass der integrierte Wallet-Service vorübergehend aufgrund dieses Problems pausiert wurde. Nach einer ersten Untersuchung wurde jedoch kein Beweis gefunden, dass MetaMask-Nutzer betroffen waren.

Kritik an sozialen Signaturen

In einem Beitrag auf X kritisierte Mishaboar die Verwendung sozialer Signaturen: "Soziale Signaturen sind eine Funktion, die Sie Ihrer Wallet hinzufügen möchten, wenn Sie Ihre Nutzer nicht mögen", schrieb er. "Das Schlimmste ist, dass die Nutzer, die diese Option verwenden und letztendlich Opfer von Hacks werden, oft Neulinge sind, die zum ersten Mal in die Krypto-Welt eintreten. Das Risiko geht über die Gelder in Ihrer Wallet hinaus – Datenlecks könnten Ihre reale Identität mit Ihren Beständen verknüpfen, was katastrophale Folgen haben kann."

Die Sorge ist besonders groß für unerfahrene Krypto-Nutzer, die möglicherweise die Risiken, die mit der Verbindung ihrer persönlichen Konten zu Wallet-Diensten verbunden sind, nicht erkennen. Während die Funktion die Erstellung und den Zugriff auf Wallets erleichtert, könnte sie Sicherheitsanfälligkeiten einführen, die den Nutzern möglicherweise nicht vollständig bewusst sind, argumentierte Mishaboar.

Warnung für iOS-Nutzer

Er wies darauf hin, dass diese Warnung auch Wallets betrifft, die soziale Anmeldungen verwenden, bei denen die Schlüssel in der "Cloud" gesichert werden, was bedeutet, dass sie auf den Servern Dritter gespeichert sind. In dieser Woche wurde eine Sicherheitswarnung für iOS-Nutzer herausgegeben, die aufgefordert werden, ihre Geräte zu aktualisieren, um die Sicherheit ihrer Wallets zu verbessern. Dies folgt auf die Identifizierung von zwei Exploit-Kits, Coruna und DarkSword, durch Sicherheitsforscher, die Geräte mit älteren iOS-Versionen ins Visier nehmen. Diese Exploit-Kits basieren nicht auf einem Fehler in einer Wallet-App, aber sobald ein Gerät kompromittiert ist, können sie auf die darauf gespeicherten Wallet-Daten zugreifen.