Wallet-Drencher<\/strong> haben Milliarden von Dollar von Krypto-Nutzern gestohlen, und fast keiner dieser Diebst\u00e4hle beinhaltete ein gestohlenes Passwort oder eine gehackte Blockchain. Vielmehr ging es darum, dass die Opfer Transaktionen unterzeichneten, die sie nicht verstanden. Dieser Leitfaden erkl\u00e4rt, wie Drencher tats\u00e4chlich funktionieren, den Token-Genehmigungsmechanismus, den sie ausnutzen, die Drencher-als-Service-Industrie, die den Diebstahl industrialisierte, die spezifischen Signaturen, die Angreifern alles geben, und wie man eine Wallet sch\u00fctzt sowie die Genehmigungen widerruft, die m\u00f6glicherweise bereits gef\u00e4hrlich sind.<\/p>\n Die erfolgreichste Diebstahltechnik in der Krypto-Welt bricht nicht in Systeme ein; sie fragt um Erlaubnis, und das Opfer gew\u00e4hrt sie. Wallet-Drencher<\/strong> sind b\u00f6sartige Werkzeuge, die eine Krypto-Wallet in einer einzigen genehmigten Transaktion von ihren Tokens und NFTs leeren. Sie haben Milliarden von Dollar von Hunderttausenden von Opfern gestohlen. Die auff\u00e4llige Tatsache \u00fcber fast jeden Fall ist, dass die Blockchain perfekt funktionierte, die Kryptographie intakt blieb und kein Passwort jemals gestohlen wurde. Das Opfer wurde dazu verleitet, eine Transaktion zu unterzeichnen, die den Diebstahl autorisierte, und die Blockchain f\u00fchrte die Autorisierung genau so aus, wie sie entworfen wurde.<\/p>\n \u201eDie Angriffsfl\u00e4che verlagerte sich vom Protokoll zur Person.\u201c<\/p><\/blockquote>\n Ein Drencher-Angriff folgt einer konsistenten Sequenz, und es zu wissen, macht die Gefahr verst\u00e4ndlich. Er beginnt mit einem K\u00f6der: Das Opfer begegnet etwas, das darauf ausgelegt ist, sie dazu zu bringen, eine Wallet zu verbinden und zu unterzeichnen. Dies kann eine gef\u00e4lschte Version der Website eines echten Projekts, ein betr\u00fcgerischer Airdrop-Anspruch oder eine gef\u00e4lschte Minting-Seite sein.<\/p>\n Um Drencher zu verstehen, muss man Token-Genehmigungen<\/strong> verstehen, denn der gesamte Angriff ist ein Missbrauch eines legitimen und notwendigen Merkmals. Genehmigungen k\u00f6nnen f\u00fcr unbegrenzte Betr\u00e4ge erteilt werden, und eine Genehmigung, die Sie einmal erteilt haben, bleibt aktiv, bis Sie sie widerrufen. Ein b\u00f6sartiger Vertrag, der eine unbegrenzte, anhaltende Genehmigung f\u00fcr Ihren wertvollsten Token erh\u00e4lt, hat einen dauerhaften Schl\u00fcssel zu diesem Teil Ihrer Wallet.<\/p>\n Was Wallet-Drenchen von einer verstreuten Bel\u00e4stigung in eine milliardenschwere Industrie verwandelte, war eine Gesch\u00e4ftsmodellinnovation: Drencher-als-Service<\/strong>. Anstatt dass jeder Dieb seine eigenen Werkzeuge baut, haben erfahrene Entwickler Drencher-Kits erstellt, die an nicht-technische Kriminelle vermietet oder lizenziert werden.<\/p>\n Die effektivste Verteidigung ist nicht technisch, sondern verhaltensbasiert: eine st\u00e4ndige Weigerung, etwas aus einem Zustand der Dringlichkeit zu unterzeichnen. Die Gewohnheiten, die Sie entwickeln sollten, umfassen:<\/p>\n Die ehrliche Zusammenfassung ist, dass Drencher die ausgereifte Form des Krypto-Diebstahls in einer \u00c4ra sind, in der die Kryptographie nicht gebrochen werden kann. Die Technologie gab jedem die Macht, seine eigene Bank zu sein, und Drencher sind die st\u00e4ndige Erinnerung daran, dass es bedeutet, seine eigene Sicherheitsabteilung zu sein. Die wichtigste Firewall in der Krypto-Welt ist die Pause zwischen dem Lesen einer Unterzeichnungsanforderung und der Genehmigung.<\/p>\n Haftungsausschluss: Dieser Artikel dient nur zu Bildungszwecken und stellt keine Anlage- oder Sicherheitsberatung dar. Die Selbstverwahrung digitaler Verm\u00f6genswerte birgt erhebliche Risiken, und keine Praxis beseitigt sie.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Einf\u00fchrung in Wallet-Drencher Wallet-Drencher haben Milliarden von Dollar von Krypto-Nutzern gestohlen, und fast keiner dieser Diebst\u00e4hle beinhaltete ein gestohlenes Passwort oder eine gehackte Blockchain. Vielmehr ging es darum, dass die Opfer Transaktionen unterzeichneten, die sie nicht verstanden. Dieser Leitfaden erkl\u00e4rt, wie Drencher tats\u00e4chlich funktionieren, den Token-Genehmigungsmechanismus, den sie ausnutzen, die Drencher-als-Service-Industrie, die den Diebstahl industrialisierte, die spezifischen Signaturen, die Angreifern alles geben, und wie man eine Wallet sch\u00fctzt sowie die Genehmigungen widerruft, die m\u00f6glicherweise bereits gef\u00e4hrlich sind. Wie Drencher funktionieren Die erfolgreichste Diebstahltechnik in der Krypto-Welt bricht nicht in Systeme ein; sie fragt um Erlaubnis, und das Opfer gew\u00e4hrt sie.<\/p>\n","protected":false},"author":3,"featured_media":16870,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[1814,760,13,65],"class_list":["post-16871","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-apenft","tag-dex","tag-ethereum","tag-hack"],"yoast_description":"Erforschen Sie den alarmierenden Anstieg von Wallet-Drenchern in der Krypto-Welt, wie sie Benutzergenehmigungen ausnutzen und wesentliche Tipps zum Schutz Ihrer Verm\u00f6genswerte.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/16871","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=16871"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/16871\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/16870"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=16871"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=16871"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=16871"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Wie Drencher funktionieren<\/h2>\n
Die Anatomie eines Drencher-Angriffs<\/h2>\n
Genehmigungen und ihre Gefahren<\/h2>\n
Die Drencher-als-Service-Industrie<\/h2>\n
Verteidigungsstrategien gegen Drencher<\/h2>\n
\n
Fazit<\/h2>\n