24 Bitcoin verloren: Diese Falle lauert sogar bei Google
Ein neuer Phishing Angriff hat gezeigt, wie gefährlich gefälschte Suchanzeigen für Bitcoin Nutzer sein können. Über eine bei Google geschaltete Anzeige gelangte ein Nutzer auf eine täuschend echt aussehende Trezor Webseite und gab dort seine Wiederherstellungsphrase ein. Anschließend erhielten die Angreifer Zugriff auf die Wallet und räumten die Bestände ab.
Auf der betroffenen Wallet gingen insgesamt 24,04 Bitcoin im Wert von rund 1,6 Millionen US Dollar ein. Die Beträge wurden fast vollständig weitergeleitet, auf der ursprünglichen Adresse blieb nur ein geringer Restbetrag zurück. Trezor meldete die betrügerische Seite und erinnerte Nutzer daran, ihre Seed Phrase niemals auf einer Webseite einzugeben. Die Hardware Wallet selbst war von dem Angriff nicht betroffen.
Kurz darauf warnte auch das Entwicklerteam von BTCPay Server vor einer kritischen Schwachstelle, die nach Angaben der Entwickler bereits aktiv ausgenutzt wird. Betreiber wurden aufgefordert, ihre Software sofort auf Version 2.4.2 zu aktualisieren oder die Server bis zum Update vorübergehend abzuschalten. Zusätzlich sollen Macaroons und weitere Authentifizierungsdaten erneuert werden. Für Bitcoin Nutzer bleibt die zentrale Regel, die Seed Phrase ausschließlich auf dem eigenen Hardware Wallet zu verwenden.
