🚨 DRINGENDE CYBER-SICHERHEITSWARNUNG: Top-Rank Ethereum Wallet Erweiterung beim Stehlen von Seed-Phrasen über verdeckte Blockchain-Steganografie $BTC

Eine ausgeklügelte neue Art des Krypto-Diebstahls wurde aufgedeckt, die die weit verbreitete Chrome-Erweiterung 'Safery: Ethereum Wallet' betrifft. Sicherheitsforscher haben die Erweiterung als hochgradig bösartig identifiziert, die speziell entwickelt wurde, um die sensiblen Seed-Phrasen der Benutzer zu stehlen und anschließend ihre Krypto-Vermögenswerte abzuziehen.

Dieser Vorfall stellt eine erhebliche Eskalation bei browserbasierten Krypto-Exploits dar, die über traditionelles Phishing hinausgeht und die Technologie nutzt, die sie anvisiert—öffentliche Blockchains—für verdeckte Datenexfiltration.

Fortgeschrittene Angriffsmetode enthüllt: Steganographie auf Sui

Die Komplexität des Angriffs liegt in seiner neuartigen Methode, die gestohlenen Daten zu schmuggeln:

* Seed Phrase Encoding: Wenn ein Benutzer eine Wallet importiert oder erstellt, greift die bösartige Erweiterung auf die BIP-39 Mnemonik (Seed-Phrase) zu. Sie kodiert dann diese Phrase in eine oder zwei synthetische Sui-Stil Wallet-Adressen.

* Verdeckte Exfiltration: Der Angreifer, der von einer fest codierten Wallet-Adresse arbeitet, sendet winzige 0.000001 SUI Mikrotransaktionen an diese neu generierten, kodierten Adressen.

* On-Chain Datenversteckung: Da die Empfängeradressfelder die versteckten mnemonischen Daten enthalten, kann der Angreifer einfach die öffentliche Sui-Blockchain überwachen, die Adressen zurück in die ursprüngliche Seed-Phrase dekodieren und die standardmäßigen Netzwerksicherheitsmaßnahmen umgehen.

Diese Technik nutzt die öffentliche Blockchain als Kommunikationskanal und verwendet effektiv eine Form der Steganographie - die Praxis, eine Nachricht innerhalb einer anderen Nachricht zu verbergen - um Detektionssysteme zu vermeiden, die normalerweise den HTTP-Verkehr oder die Kommunikation von C2 (Command-and-Control) Servern überwachen.

Unmittelbare Auswirkungen und finanzielle Konsequenzen

Der Verstoß betraf hauptsächlich Ethereum (ETH) Wallets, die die 'Safery'-Erweiterung verwendeten, sowie andere durch sie verwaltete, auf Seed-Phrasen basierende Vermögenswerte. Die daraus resultierenden finanziellen Konsequenzen umfassten das verdeckte Abziehen von $ETH und verschiedenen ERC-20-Token aus kompromittierten Wallets.

Während der breitere Kryptowährungsmarkt nur minimale Störungen in Bezug auf große Preisvolatilität gezeigt hat, unterstreicht die Verletzlichkeit ein kritisches Risiko, sich auf browserbasierte Krypto-Tools zu verlassen, insbesondere solche, die nicht rigorosen, unabhängigen Sicherheitsüberprüfungen unterzogen wurden.

Fachberatung $BTC

Sicherheitsforscher fordern die Krypto-Community auf, alle Browsererweiterungen, selbst solche mit hohen Bewertungen, mit äußerster Vorsicht zu behandeln. Dieser Angriff hebt die Notwendigkeit von: #BinanceHODLerAT

* Wachsamkeit bei Audits: Entwickler müssen die Wachsamkeit erhöhen und Erweiterungen auf verdächtige Logik wie mnemonische Encoder, synthetische Adressgeneratoren und jegliches unnötige 'Schreiben' in eine Blockchain während der Erstellung oder des Imports von Wallets scannen.

* Nur vertrauenswürdige Quellen: Benutzern wird dringend geraten, Wallet-Erweiterungen nur von den etabliertesten und verifiziertesten Herausgebern zu installieren (z. B. von denen, die offiziell mit der Hauptwebsite eines Projekts verlinkt sind).

Der Übergang zu fortschrittlichen, blockchain-nativen Diebstahlsstrategien deutet darauf hin, dass sich Sicherheitsmodelle schnell anpassen müssen, um verdeckte, on-chain Datenexfiltration zu erkennen.

#CryptoSecurity #SaferyWallet #BlockchainExploit #Steganography