Eine gef\u00e4lschte Sicherheitswarnung<\/strong> erschien in Krypto-Wallets und brachte die Nutzer dazu, ihre Gelder zu sch\u00fctzen. Stattdessen f\u00fchrte die Warnung sie direkt zu Dieben, die etwa 2,56 Millionen Dollar<\/strong> abgezweigt haben, indem sie ein vertrauensw\u00fcrdiges Benachrichtigungssystem ausnutzten, ohne die Hardware selbst jemals zu knacken.<\/p>\n Der belgische Hardware-Wallet-Hersteller Ngrave<\/strong>, allgemein bekannt als NGRAVE, gab am 19. Oktober bekannt, dass Angreifer einen Drittanbieter f\u00fcr Benachrichtigungen kaperten, der seine LIQUID-Begleit-App bediente. Der Sicherheitsvorfall erm\u00f6glichte es Kriminellen, am 17. Oktober authentisch aussehende Sicherheitswarnungen direkt an Kunden zu senden.<\/p>\n Die Nachricht behauptete, das Portfolio eines Nutzers sei mit einem Pixel 9-Ger\u00e4t in Moskau synchronisiert worden.<\/p>\n<\/blockquote>\n Ein Klick auf die Warnung \u00f6ffnete eine gef\u00e4lschte Ngrave-Website mit einem Countdown-Timer und einer omin\u00f6sen Wahl, die verd\u00e4chtige Aktivit\u00e4t zu genehmigen oder abzulehnen. Beide Optionen f\u00fchrten in dieselbe Falle. Die Nutzer wurden aufgefordert, ihre 24-W\u00f6rter-Wiederherstellungsphrase<\/strong> oder den Perfect Key<\/strong> einzugeben, wodurch die Angreifer alles erhielten, was sie ben\u00f6tigten, um ihre Wallets zu rekonstruieren.<\/p>\n Automatisierte Skripte leerten kompromittierte Konten innerhalb von Minuten. Ngraves Untersuchung verfolgte etwa 2,56 Millionen Dollar, die von 70 Wallet-Adressen \u00fcber vier Netzwerke gestohlen wurden. Bitcoin<\/strong> machte 1,77 Millionen Dollar aus, gefolgt von 454.000 Dollar in XRP<\/strong>, 316.000 Dollar in Ethereum<\/strong>-basierten Verm\u00f6genswerten und 18.000 Dollar in Stellar<\/strong>.<\/p>\n Der Vorfallbericht des Unternehmens zeigt, dass der unbefugte Zugriff m\u00f6glicherweise am 11. Oktober begann, sechs Tage bevor die betr\u00fcgerischen Benachrichtigungen erschienen. Die Angreifer erlangten einen Zugriffsschl\u00fcssel und nutzten ihn, um einen weiteren mit erweiterten Berechtigungen zu erwerben, einschlie\u00dflich Zugriff auf bestimmte Analysedaten.<\/p>\n Ngrave erkannte die b\u00f6sartigen Warnungen innerhalb einer Minute nach ihrem Erscheinen um 21:30 Uhr UTC am 17. Oktober. Dennoch wurde die erste Wallet sechs Minuten sp\u00e4ter geleert.<\/p>\n<\/blockquote>\n Das Unternehmen deaktivierte sein Benachrichtigungssystem bis 22:45 Uhr, aber die Diebst\u00e4hle setzten von zuvor kompromittierten Wallets bis 3:51 Uhr am folgenden Morgen fort. Entscheidend ist, dass Ngrave betont, dass seine ZERO-Hardware-Wallets<\/strong> und privaten Schl\u00fcssel unber\u00fchrt blieben. Die Kriminellen manipulierten stattdessen die Kunden dazu, ihre eigenen Anmeldeinformationen preiszugeben.<\/p>\n Die gestohlenen Gelder wurden durch B\u00f6rsen, Blockchain-Br\u00fccken und neue Adressen transferiert. Ngrave verfolgte Bitcoin in 12 Adressen, w\u00e4hrend XRP durch 54 \u00dcbertragungen bewegt wurde. Das Unternehmen erkannte auch eine potenzielle Offenlegung von Ger\u00e4teinformationen, Wallet-Aktivit\u00e4ten, IP-Adressen und ungef\u00e4hren Standorten, was Bedenken hinsichtlich nachfolgender gezielter Betr\u00fcgereien aufwarf.<\/p>\n Die Analysefirma Bitquery<\/strong> ver\u00f6ffentlichte ebenfalls einen Bericht zu dem Vorfall und stellte fest, dass \u201eder Gro\u00dfteil der gestohlenen Gelder jetzt als Monero-Token auf Hyperliquid sitzt.\u201c Der Bitquery-Bericht sch\u00e4tzt, dass etwa 81 % ihren Weg zur beliebten DEX-B\u00f6rse gefunden haben.<\/p>\n Im Vorfallbericht sprach ein leitender Angestellter von Ngrave \u00fcber die Angelegenheit. Der CEO gab eine ungew\u00f6hnlich ehrliche Einsch\u00e4tzung ab und erkl\u00e4rte: \u201eMeiner bescheidenen Meinung nach ist die erste Pflicht eines Krypto-Sicherheitsunternehmens, genau das zu bieten: Sicherheit. In dieser Hinsicht haben wir absolut und v\u00f6llig versagt.\u201c<\/p>\n<\/blockquote>\n Er erkannte an, dass die Sicherheitslage des Unternehmens unzureichend war, als er einige Monate zuvor die Leitung \u00fcbernahm. Ngrave hat seitdem kompromittierte Schl\u00fcssel ersetzt und engere Benachrichtigungskontrollen festgelegt, einschlie\u00dflich Genehmigungen durch zwei Personen, eingeschr\u00e4nkte Domains und Notabschaltm\u00f6glichkeiten. Betroffene Kunden werden aufgefordert, neue Wallets einzurichten und den Support zu kontaktieren.<\/p>\n Die Untersuchung geht weiter und hinterl\u00e4sst eine besorgniserregende Unterscheidung: Die Hardware blieb stabil, aber die vertrauensw\u00fcrdigen Nachrichten darum herum wurden zur Waffe. Es war ein schwieriges Jahr f\u00fcr Hardware-Wallet-Hersteller, da 2026 von Sicherheitsproblemen gepr\u00e4gt war. Fast ein Dutzend dokumentierte Sicherheitsvorf\u00e4lle bei Hardware-Wallets betrafen Ledger<\/strong>, Trezor<\/strong>, Tangem<\/strong>, Safepal<\/strong>, Bitbox02<\/strong> und Coldcard<\/strong>. Die gemeldeten Verluste \u00fcberstiegen 180 Millionen Dollar in zwei Vorf\u00e4llen und offenbarten Schwachstellen in der Firmware, bei Drittanbietern, in der physischen Sicherheit und beim Phishing, anstatt direkte Fernangriffe auf Wiederherstellungsphrasen.<\/p>\n","protected":false},"excerpt":{"rendered":" Gef\u00e4lschte Sicherheitswarnung in Krypto-Wallets Eine gef\u00e4lschte Sicherheitswarnung erschien in Krypto-Wallets und brachte die Nutzer dazu, ihre Gelder zu sch\u00fctzen. Stattdessen f\u00fchrte die Warnung sie direkt zu Dieben, die etwa 2,56 Millionen Dollar abgezweigt haben, indem sie ein vertrauensw\u00fcrdiges Benachrichtigungssystem ausnutzten, ohne die Hardware selbst jemals zu knacken. Details des Vorfalls Der belgische Hardware-Wallet-Hersteller Ngrave, allgemein bekannt als NGRAVE, gab am 19. Oktober bekannt, dass Angreifer einen Drittanbieter f\u00fcr Benachrichtigungen kaperten, der seine LIQUID-Begleit-App bediente. Der Sicherheitsvorfall erm\u00f6glichte es Kriminellen, am 17. Oktober authentisch aussehende Sicherheitswarnungen direkt an Kunden zu senden. Die Nachricht behauptete, das Portfolio eines Nutzers sei mit einem<\/p>\n","protected":false},"author":3,"featured_media":19578,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[7735,11,11143,10656,13,65,337,1089,10664,3373,533,8380,8,10748,738,3694,1372],"class_list":["post-19579","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-belgian","tag-bitcoin","tag-bitquery","tag-coldcard","tag-ethereum","tag-hack","tag-hyperliquid","tag-ledger","tag-liquid","tag-monero","tag-moscow","tag-ngrave","tag-ripple","tag-safepal","tag-stellar","tag-tangem","tag-trezor"],"yoast_description":"Krypto-Diebe nutzten ein vertrauensw\u00fcrdiges Benachrichtigungssystem aus und raubten Nutzern 2,56 Millionen Dollar \u00fcber eine gef\u00e4lschte Sicherheitswarnung. Erfahren Sie mehr \u00fcber die Auswirkungen des Angriffs.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19579","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19579"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19579\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19578"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19579"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19579"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19579"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Vorfalls<\/h2>\n
\n
Diebstahl und Folgen<\/h2>\n
\n
Nachwirkungen und Sicherheitsma\u00dfnahmen<\/h2>\n
\n
Fazit<\/h2>\n