In einem aktuellen Fall wurde ein Kunde von mir von einer gefälschten MetaMask-E-Mail dazu gebracht, seine Seed-Phrase preiszugeben. Der Angreifer erlangte schnell die volle Kontrolle über das Wallet des Benutzers. Aber innerhalb von 30 Minuten trat ich ein, um den Schaden zu begrenzen. Indem ich Gelder bewegte, den Gaszugang blockierte und ein einfaches Node.js-Skript einsetzte, konnte ich den Verlust begrenzen. So ist es passiert – und was Sie daraus lernen können.

Die gesamte Geschichte von Simon Tadross – lesen Sie mehr auf simontadros.com

Von einer gefälschten MetaMask-E-Mail betroffen
Mein Kunde erhielt eine gefälschte MetaMask-E-Mail, in der stand, dass ihr Wallet gehackt wurde und sie ihr Passwort zurücksetzen mussten. Es sah offiziell aus – MetaMask-Logo, dringender Ton – aber es war ein Betrug. MetaMask sendet niemals E-Mails, in denen nach Passwörtern oder Seed-Phrasen gefragt wird. In Panik klickten sie und gaben ihre 12 Wörter auf einer Phishing-Website ein.