WARNUNG: MyEtherWallet wurde „gehijacked“

Myetherwallet-wurde-gehackt

In allen möglichen Foren geht seit Stunden das Gerücht um, dass die MyEtherWallet Website gehackt wurde. Tatsächlich bestätigte das Open-Source-Projekt vor wenigen Minuten auf Twitter, dass bislang Unbekannte, einige DNS-Server manipulieren, um Besucher auf Phishing-Seiten weiterzuleiten.

MyEtherWallet-bestaettigt-Hacker-Angriff
MyEtherWallet bestätigt den Vorfall auf Twitter

DNS-Server sind Server, die einer URL, wie www.MyEtherWallet.com, die richtige IP zuweisen können. In diesem Fall scheint die MyEtherWallet-Domain in der öffentlichen DNS-Liste von Google, durch eine in Russland basierte IP-Adresse, ersetzt worden zu sein.

In einem Reddit-Post veröffentlichte ein User ein Bild, auf dem ein ungültiges Verbindungszertifikat zu sehen ist, sobald man die MyEtherWallet Website aufruft. Nachdem er sich trotz Sicherheitswarnungen „eingeloggt“ hat, meldete der User, dass alle ETH Token, die in seiner Wallet waren, wenige Sekunden später an die folgenden Wallet-Adresse übertragen wurden:

0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29

Wir haben die Adresse geprüft und es scheint, als wäre er nicht der einzige Betroffene. Mittlerweile wurden, alleine über diese Adresse, mehr als 200 Ether empfangen und weitergesendet.

Wir empfehlen die Verwendung von MyEtherWallet zu vermeiden, bis das Problem gelöst ist.

Hardware-Wallet sind sicher

Mittlerweile hat sich auch der Hardware-Wallet Hersteller Ledger zum Vorfall geäußert. Die Private-Keys sind bei der Verwendung von MyEtherWallet sicher und können bei der Attacke nicht ausgelesen werden. Das gleiche sollte auch bei Hardware-Wallets von Trezor der Fall sein.

Ledger-Wallets-von-MyEtherWallet-Hack-nicht-betroffen

Artikel teilen:
Folge uns:
Heiß diskutiert:

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Mehr zum Thema:
Anzeige
Du willst mehr?

Melde dich zu unserem Newsletter an, den wir einmal die Woche versenden.
Wir berichten über die wichtigsten Ereignisse und halten dich auf dem Laufenden!

Ich akzeptiere, dass meine Daten im Zuge des Abonnement des Newsletters von Coin-Update zur Messung, Speicherung und Auswertung von Klickraten zu Zwecken der Gesaltung und Optimierung der künfitgen Newsletter-Qualität genutzt werden. Die Einwilligung zum Empfang vom Newsletter und der Messung kann mit Wirkung in Zukunft widerrufen werden. Der Versand erfolgt durch den Dienstleister Brevo. Mehr dazu im Datenschutz.