Ethereum-Wallet-Client MyEtherWallet mit einem DNS-Hijacking-Angriff

Die populäre Ethereum-Wallet-Schnittstelle MyEtherWallet ist Opfer einer DNS-Hijacking-Angriff geworden, die es einem Hacker ermöglichte, Benutzer zu einer bösartigen Version der Website umzuleiten und ihre privaten Schlüssel zu erlangen (Phishing-Attacke).

Der Vorfall wurde zum ersten Mal in sozialen Medien von Nutzern gemeldet, die behaupteten, von dieser Attacke betroffen gewesen zu sein.

Die Lücke, und MyEtherWallet bestätigte später auf Twitter.

„Einige DNS-Server wurden gekapert, um die Nutzer von myetherwallet.com auf eine Phishing-Seite umzuleiten, so das Unternehmen“. „Dies ist nicht die orginale myetherwallet Seite, wir sind dabei zu überprüfen, welche Server so schnell wie möglich korrigiert werden müssen.“

Es ist unklar, wie die Hacker die Kontrolle über das Domain Name System (DNS) von MyEtherWallet erlangen konnten, aber diese Art von Angriffen hat schon mehrfach Kryptowährungs-Wallet-Dienste getroffen.

Wie in früheren Fällen, hat die bösartige Website die privaten Schlüssel des Benutzers bei der Eingabe in den betrügerischen MyEtherWallet-Client kompromitiert.

Es scheint, dass der Hacker rund 215 ETH mit dem mehrstündigen Angriff erlangt hat. Ein unglücklicher Benutzer verlor mehr als 85 ETH im Wert von fast 60.000 US-Dollar.

Im Rahmen des Angriffs gestohlene Münzen wurden in diese Brieftasche (Wallet) geleitet, die mehr als 17 Millionen US-Dollar von ETH enthält und mit früheren Phishing-Betrügereien in Verbindung gebracht wurde.

Benutzer, die mit einer Hardware-Brieftasche (Wallet) wie Trezor auf die betrügerische Website zugegriffen haben, waren vor diesem Phishing-Angriff zur Erbeutung der privaten Schlüssel geschützt. Es ist jedoch möglich, dass die böswillige Website die Adresse, an die sie ihre Münzen senden wollten, durch eine falsche, vom Hacker kontrollierte Adresse ersetzt hat.

Your private keys never leave the TREZOR device, so even this DNS hijack does not endanger your funds. However, it is possible that the fraudulent site might replace your addresses. Always verify the address on your TREZOR screen when sending and receiving. https://t.co/nWyN7OqeB8

— Trezor (@Trezor) April 24, 2018

Für eine erhöhte Sicherheit ist es eine gute Idee, eine Browsererweiterung herunterzuladen, die eine Blacklist mit schädlichen Websites enthält. EtherAddressLookup und MetaMask sind zwei beliebte Optionen für Chrome-Benutzer. Diese Tools garantieren keinen Schutz vor Phishing-Betrug, bieten aber eine zusätzliche Schutzebene.

Schließlich können MyEtherWallet-Benutzer auch eine Offline-Version von der Website von Github herunterladen und den Client auf einem Offline-Computer ausführen, wodurch das Sicherheitsniveau noch weiter erhöht wird, da dann keine DNS-Spoofing (Hijacking-Angriffe) mehr möglich sind.

Wir empfehlen Euch aber den Einsatz eines Hardware-Wallets – wie den Ledger oder die Hardware-Brieftasche (Wallet) von Trezor direkt und am Sichersten vom Hersteller bzw. von Trezor zu beziehen, wo das Gerät auch noch am Preiswertesten erhältlich ist.