- Blockstream warnte Jade-Wallet-Nutzer vor gefälschten Firmware-E-Mails.
- Es wurden keine Geräte kompromittiert, und echte Updates sind ausschließlich auf der offiziellen Website oder GitHub verfügbar.
- Phishing-Angriffe nehmen zu, und Nutzer sollten vorsichtig mit verdächtigen Nachrichten sein.
Blockstream warnte Jade-Hardware-Wallet-Nutzer vor einem Phishing-Betrug, der gefälschte E-Mails mit Ansprüchen auf ein Firmware-Update sendet. Das Unternehmen sagte, es teile niemals Firmware per E-Mail mit und bestätigte, dass keine Benutzerdaten kompromittiert wurden.
Blockstream postete der Warnung auf X und drängte Nutzer, auf gefälschte Nachrichten zu achten. Das Unternehmen sagte offizielle Firmware-Updates sind nurauf seiner GitHub-Seite und Website.
Blockstream bestreitet, Firmware-Update-E-Mails gesendet zu haben
Angreifer sendeten gefälschte E-Mails an Nutzer von Blockstreams Jade-Hardware-Wallet, gaben sich als das Unternehmen aus und kündigten ein neues Firmware-Update die sogar Versionsnummern mit Download-Links zitierte.
Blockstream untersuchte das Problem und warnte die Nutzer sofort. Sie erklärten, dass ihre Technologie weiterhin sicher sei und die Angriffe keine Jade-Geräte kompromittiert hätten. Zudem wiesen sie die Nutzer an, Updates ausschließlich über die offizielle Blockchain-Website oder das GitHub-Repository herunterzuladen, da sie diese niemals per E-Mail versenden.
Blockstream riet den Nutzern auch, wie sie sich in Zukunft vor ähnlichen Betrugsversuchen schützen können. Sie sagte Phishing-Angriffe funktionieren nur, weil es einfacher ist, menschliches Verhalten auszunutzen, als Geräte zu infiltrieren. Also, Nutzer sollten verdächtige Nachrichten ignorieren, selbst wenn sie aussehen professionell wirken und die Quelle über vertrauenswürdige Kanäle überprüft wird. Wenn jemand auf einen Link klickt, ohne zu 100 % sicher zu sein, nur weil es echt aussieht, gelingt dem Angreifer der Erfolg, selbst wenn die Hardware unfehlbar ist.
Blockchain brachte Jade im Jahr 2021 für rund 65 US-Dollar als Einsteiger-Hardware-Wallet auf den Markt. Das Gerät war günstiger als die meisten fortschrittlichen Cold-Storage-Geräte und konnte mit Produkten wie Ledger und Trezor konkurrieren. Aus diesem Grund wussten Angreifer, dass der einfachste Weg, den Schutz des Geräts zu umgehen, darin bestand, die Eigentümer selbst ins Visier zu nehmen.
Phishing-Betrug steigt, während die Krypto-Verluste wachsen
Laut dem Sicherheitsunternehmen Hacken betrugen die durch Betrug und Hacks verursachten Verluste in der ersten Hälfte des Jahres 2025 mehr als 3,1 Milliarden US-Dollar, ein Wert, der die Gesamtverluste des Jahres 2024 übersteigt. Große Hacks, bei denen Orbit Bridge im April 305 Millionen US-Dollar an Hacker verlor oder Kraken im Juni mit 110 Millionen US-Dollar getroffen wurde, zeigen, dass die Angriffe auch etablierte Unternehmen und Plattformen ins Visier nehmen.
Wie kürzlich von Cryptopolitan berichtet, stiegen die Krypto-Hacks und -Exploits im August um 15 % gegenüber Juli. Über 163 Millionen $ an digitalen Vermögenswerten wurden in 16 Vorfällen gestohlen.
Laut PeckShield umfassten die Höhepunkte der Hacks im August die türkische Börse BtcTurk, die Token-Launchpad ODIN.fun, das Lending-Protokoll BetterBank und CrediX Finance.
Das Cybersicherheitsunternehmen Cyvers stellte seltsame Aktivitäten mit Ether und anderen Token auf mehreren Blockchain-Netzwerken in der zweiten Augustwoche fest. Um etwa 13:20 Uhr BST erkannten Cyvers’ Überwachungssysteme massive Ethereum-, Avalanche-, Arbitrum-, Base-, Optimism-, Mantle- und Polygon-Transaktionen.
Fast sofort suspended BtcTurk Ein- und Auszahlungen und teilte Kunden mit, dass ein „technisches Problem“ seine Hot Wallets beeinträchtigte. Sie teilten Kunden mit, dass Überweisungen in Landeswährung und Handel normal liefen, gaben aber nicht das gesamte Ausmaß der Verluste bekannt.
Betrüger wählen Phishing-Angriffe, weil sie lediglich Menschen mit E-Mails oder Direktnachrichten überlisten müssen, die scheinbar von renommierten Unternehmen oder Kundenservice-Mitarbeitern stammen, sogar von Textnachrichten.
Sie verwenden sogar dringende Sprache, um Menschen in Angst zu versetzen und Zugriff auf deren Wallets zu erhalten, sobald die Opfer ihren Anweisungen folgen. Betrüger können auch gefälschte Websites erstellen, die offiziellen Krypto-Plattformen ähneln, und ähnlich klingende Adressen mit kleinen Änderungen registrieren. Sie tauschen Buchstaben und Zahlen in der URL aus, wie etwa das Ersetzen des Buchstabens „o“ durch eine Null oder das Weglassen eines einzelnen Punkts.
Das Ausmaß, in dem diese Angriffe wachsen, zeigt, dass Sicherheit in der Krypto-Branche auch die Schaffung von Bewusstsein und Vorsicht bei den Nutzern bedeutet. Denn selbst die sichersten Plattformen können Menschen nicht schützen, wenn sie ihre privaten Schlüssel an Kriminelle weitergeben.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
