Jeder echte Vorfall erzeugt eine zweite Angriffswelle, die sich an die Menschen richtet, die sich um den ersten sorgen. Diese Welle ist oft wirksamer als der ursprüngliche Exploit, weil sie auf Nutzer zielt, die beunruhigt sind, es eilig haben und aktiv nach Anweisungen suchen.
In diesem Leitfaden geht es darum, festzustellen, was zutrifft, bevor Sie danach handeln.
Beginnen Sie bei einem Kanal, den Sie bereits hatten
Die nützlichste Gewohnheit überhaupt ist es, das betroffene Projekt über einen Weg zu erreichen, den Sie vor dem Vorfall eingerichtet haben: ein Lesezeichen, eine bereits installierte App, ein Konto, dem Sie bereits folgen. Kein Suchergebnis. Kein Link in einer Nachricht. Kein Link in einem Beitrag über den Vorfall — auch nicht, wenn man so will, in einem Beitrag von uns.
Angreifer kaufen binnen Stunden Anzeigen zu vorfallbezogenen Suchanfragen und klonen Statusseiten originalgetreu. Eine Suche nach dem Namen eines Projekts zusammen mit „hack“ während eines laufenden Vorfalls gehört zu den zuverlässigsten vergifteten Suchanfragen überhaupt.
Was als Primärquelle gilt
Conisec erfasst einen Vorfall nur dann, wenn er durch ein Primärdokument belegt ist, und derselbe Maßstab lohnt sich auch persönlich. In absteigender Reihenfolge der Autorität:
- Die eigene Stellungnahme des betroffenen Projekts oder der betroffenen Börse, auf der eigenen Domain oder dem verifizierten Konto.
- Die Statusseite, die in der Regel früher aktualisiert wird als jeder erzählende Beitrag.
- Eine Veröffentlichung einer Aufsichtsbehörde, einer Strafverfolgungsbehörde oder eines Gerichts, sofern vorhanden.
- Die technische Warnmeldung eines namentlich genannten Sicherheitsunternehmens, die die Schwachstellenklasse beschreibt und nicht nur den Verlustbetrag.
- On-Chain-Belege, die jeder in einem Block-Explorer einsehen kann.
Sekundäre Berichterstattung ist nützlich, um überhaupt zu erfahren, dass etwas geschehen ist. Für einen Verlustbetrag, eine Zuordnung oder eine rechtliche Einordnung reicht sie nicht — die drei Dinge, die in frühen Berichten am ehesten falsch sind.
Anzeichen dafür, dass Sie eine Fälschung vor sich haben
- Dringlichkeit mit einer Frist. „Migrieren Sie innerhalb von 24 Stunden, sonst verlieren Sie den Zugang.“ Echte Gegenmaßnahmen haben fast nie einen Countdown.
- Jede Aufforderung zur Herausgabe einer Recovery-Phrase, eines privaten Schlüssels oder einer Signatur. Kein legitimes Projekt fragt danach. Niemals. Aus keinem Grund.
- Eine Aufforderung, die Wallet zu verbinden, um „zu prüfen, ob Sie betroffen sind“. Ob eine Adresse betroffen war, ist öffentliche On-Chain-Information. Dafür ist keine Verbindung nötig.
- Support, der Sie zuerst kontaktiert hat. Legitimer Support antwortet auf Tickets, die Sie eröffnet haben; er taucht nicht unaufgefordert in Ihren Antworten oder Direktnachrichten auf und bietet Hilfe an.
- Ein Tool, von dem Sie vor heute nie gehört hatten, das von kürzlich erstellten Konten breit empfohlen wird.
Feststellen, ob Sie betroffen sind
Die nützliche Frage ist eng gefasst: Haben Sie im betroffenen Zeitraum mit dem betroffenen Contract, der betroffenen Chain oder dem betroffenen Dienst interagiert? Das lässt sich aus öffentlichen Daten und Ihren eigenen Aufzeichnungen beantworten. Ein Block-Explorer zeigt die Transaktionshistorie Ihrer Adresse; die Warnmeldung des Projekts nennt, welche Contracts und welches Zeitfenster betroffen sind.
Deshalb enthalten unsere Vorfallseinträge eine Zeile Wer ist betroffen und eine Zeile So überprüfen Sie es, und deshalb verweist die Prüfzeile immer auf den eigenen Kanal des Herausgebers und nicht auf etwas, das wir selbst hosten. Wir wollen Ihnen die Prüfung in die Hand geben, nicht selbst die Prüfung sein.
Dienste zur Rückgewinnung von Geldern
Sie funktionieren nicht. Firmen, die die Rückgewinnung gestohlener Kryptowerte gegen eine Vorabgebühr bewerben, sind ganz überwiegend ein zweiter Betrug, der sich an Menschen richtet, die bereits einmal Geld verloren haben, und sie finden ihre Ziele genau dort, wo sich Geschädigte nach einem Vorfall sammeln.
Der legitime Weg ist der offizielle Meldekanal Ihres Landes. Wir pflegen ein Verzeichnis davon — ausschließlich Domains von Behörden, Polizei und Aufsichtsbehörden, sonst nichts.
Wovor Sie das nicht schützt
Sorgfältige Überprüfung sagt Ihnen, was geschehen ist. Sie macht eine bereits ausgenutzte Freigabe nicht rückgängig, holt bereits bewegte Mittel nicht zurück und macht eine insolvente Plattform nicht solvent. Sie ist eine Abwehr gegen den zweiten Angriff, kein Heilmittel für den ersten — und genau deshalb lohnt es sich, sie zu üben, wenn nichts im Argen liegt.
Keine Beratung. Conisec berichtet ausschließlich zu Informationszwecken. Nichts in diesem Artikel ist eine Finanz-, Rechts-, Steuer- oder Sicherheitsberatung. Prüfen Sie die oben verlinkten Primärquellen, bevor Sie auf dieser Grundlage handeln.
