LONDON (IT BOLTWISE) – Ein XRP-Inhaber verlor über Nacht 400.000 XRP, nachdem er auf eine E-Mail hereingefallen war, die wie ein Routine-Update für ein Hardware-Wallet wirkte. Der Abgriff gelang, weil er in der falschen Meldung Wallet-Zugangsdaten eingab und damit die Kontrolle an Angreifer übergab. Wichtig ist auch die Detailkette: Eine separate, abgesicherte Verwahrstelle blieb offenbar unberührt, weil zusätzliche Freigabeprüfungen den Transfer verhinderten. Der Fall zeigt damit, wie anfällig Self-Custody sein kann, sobald Benutzer glaubwürdige Update-Links ungeprüft öffnen.
In der Krypto-Welt klingt „Self-Custody“ für viele wie ein Sicherheitsversprechen: Die private Kontrolle liegt bei der eigenen Wallet, nicht bei einem Dienstleister. Der jüngste Vorfall mit 400.000 XRP macht jedoch deutlich, dass die Angriffsfläche nicht nur in der Software steckt, sondern im Moment der Interaktion. Berichten zufolge erhielt ein XRP-Inhaber während eines Feiertags die Nachricht, sein Hardware-Wallet müsse aktualisiert werden – dargestellt als reguläres Update. In der Folge klickte er auf einen Link, der nicht zum echten Update führte, sondern gezielt darauf abzielte, Zugangsdaten abzufischen und den Abfluss der Token auszulösen.
Auffällig ist dabei der zeitliche Kontext: Der panikartige Entdeckungs- und Eskalationsmoment soll sich um 22:00 Uhr an Ostern abgespielt haben – also zu einer Tageszeit, in der Support- oder Sicherheitsroutinen typischerweise weniger schnell greifen. Solche Verzögerungen sind in Sicherheitsvorfällen oft entscheidend, weil sich dann weniger Zeit für die erste Validierung bleibt. Im Kern war der Trick ein klassisches Phishing-Muster, nur mit dem heutigen Anspruch an Glaubwürdigkeit: Die E-Mail wurde so getarnt, dass sie wie eine legitime Aktualisierung wirkte. Sobald der Empfänger der Aufforderung nachkommt und in einer gefälschten Oberfläche Wallet-Informationen eingibt, können Angreifer die nötigen Credentials nutzen, um das Wallet zu entleeren.
Technisch betrachtet lässt sich das Vorgehen als Brücke zwischen „User Trust“ und „Credential Transfer“ beschreiben. Ein Hardware-Wallet schützt zwar die privaten Schlüssel in der Regel gegen direkte Exporte, aber der Angreifer gewinnt trotzdem, wenn der Nutzer eine betrügerische Signatur- oder Authentifizierungs-Kette durchläuft, die auf die falschen Ziele einzahlt. Entscheidend ist nicht, dass das Gerät „gehackt“ wurde, sondern dass der Nutzer eine falsche Adresse, einen gefälschten Update-Flow oder eine gefälschte Bestätigungsmaske mit den eigenen Daten legitimiert. Dass der Empfänger die Nachricht als Routine-Softwareupdate interpretierte, ist dabei der kritische Punkt: Ein einzelner Klick „passt“ sich der Erwartungshaltung an und überspringt die Sicherheitsprüfung, die man bei unerwarteten Aufforderungen sonst bewusst durchführen würde.
Die Konsequenz war konkret: Der Inhaber verlor 400.000 XRP. Gleichzeitig zeigt der Bericht eine zweite, häufig unterschätzte Dimension von Wallet-Sicherheit – nämlich den Umgang mit größeren Beständen und die Frage, wie strikt Transaktionen freigegeben werden. Demnach waren noch rund 50.000 XRP in einem separaten, abgesicherten Verwahrkonto gelagert. Dieses Konto blieb offenbar unberührt, weil es zusätzliche Verifikationsschritte erforderte, bevor eine Übertragung möglich war. Genannt werden unter anderem eine Rückrufbestätigung sowie eine zusätzliche Sprachverifikation, bevor Gelder tatsächlich transferiert werden konnten. Genau diese zusätzlichen Hürden wirken im Phishing-Szenario wie eine zweite Sperre: Selbst wenn Angreifer an Credentials kommen oder Nutzer handeln, fehlt die letzte „Freigabe-Eindeutigkeit“ für den Abfluss.
Damit verschiebt sich die Debatte von „Welche Wallet ist am sichersten?“ hin zu „Welche Betriebsprozesse reduzieren menschliche Fehler unter Druck?“. Aus der Kryptoindustrie wird das Thema Phishing seit Jahren diskutiert, aber der Fall ordnet es in eine neue Reife ein: Die Berichte beschreiben, dass Phishing-Versuche heute so überzeugend formuliert und inszeniert sein können, dass selbst Personen, die im Cybersecurity-Umfeld arbeiten, bei einer schnellen Prüfung Schwierigkeiten haben. Für Unternehmen und fortgeschrittene Anwender heißt das: Sicherheitsmaßnahmen dürfen nicht nur aus technischen Controls bestehen, sondern müssen auch die Informationslage des Menschen berücksichtigen. Wer nachts, im Feiertagsmodus oder unter dem Eindruck „es ist dringend, das Update muss sofort“ handelt, trifft Entscheidungen in Sekunden, nicht in Minuten.
Auch die Botschaft bleibt trotz der Verlusterzählung pro-Self-Custody: Der Vorfall soll Self-Custody nicht diskreditieren, sondern als realistisches Risiko markieren. Self-Custody ist wertvoll, aber nicht automatisch „phishing-proof“. Genau hier liegt die praktische Lehre: Unerwartete Update-Anfragen sollten nicht über E-Mail-Links gestartet werden, sondern über den direkten Weg zur offiziellen Oberfläche oder über gespeicherte Zugänge. Für größere Bestände wird zudem relevant, Transaktionen so zu gestalten, dass ein einzelner Fehlklick nicht direkt zur finanziellen Katastrophe wird. Das kann organisatorisch beginnen (Freigabeprozesse, Rollen, unabhängige Checks) und in der technischen Umsetzung enden (mehrstufige Bestätigung, zusätzliche Verifikationsfaktoren, Limits und Quarantäne-Strategien für neue Empfängeradressen).
Für die Markt- und Sicherheitslandschaft bedeutet das: Phishing wird nicht verschwinden, sondern skaliert mit der wachsenden Nutzerbasis von Krypto-Wallets und mit dem Wettbewerb um Aufmerksamkeit. Gleichzeitig steigt die Bedeutung von „sicheren Umwegen“, also Mechanismen, die auch dann greifen, wenn ein Nutzer schon im falschen Flow gelandet ist. In diesem Zusammenhang ist die Differenz zwischen einer direkten Wallet-Interaktion und einem abgesicherten Verwahrprozess mit zusätzlicher Freigabe besonders lehrreich. Wer sich darauf verlassen will, dass Hardware allein genügt, unterschätzt die letzte Meile der Authentifizierung. Und wer die letzte Meile bewusst absichert, kauft Zeit – Zeit für Rückfragen, für das Abgleichen von Anzeichen und für die stille Erkenntnis, dass eine E-Mail zwar vertraut aussieht, aber nicht vertraut sein muss.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing bei Krypto-Wallet: 400.000 XRP durch gefälschten Ledger-Update-Abgriff entwendet" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing bei Krypto-Wallet: 400.000 XRP durch gefälschten Ledger-Update-Abgriff entwendet" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing bei Krypto-Wallet: 400.000 XRP durch gefälschten Ledger-Update-Abgriff entwendet« bei Google Deutschland suchen, bei Bing oder Google News!