Solana‑Mitbegründer Anatoly Yakovenko schrieb auf X, dass die gravierendste Gefahr für das Kryptowährungs‑Ökosystem nicht ein Durchbruch in künstlicher Intelligenz oder Quantencomputing sei, sondern Phishing und andere Social‑Engineering‑Methoden. Der Kommentar erfolgt im Zuge einer Welle hochkarätiger Angriffe, die menschliche Fehler ausnutzen, um Milliarden an digitalen Assets zu stehlen.

SOL / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Warum menschliche Angriffe technische Bedrohungen übertreffen

Laut U.Today betonte Yakovenko, dass Angreifer die Blockchain‑Kryptografie nicht knacken müssen; sie müssen lediglich Nutzer dazu bringen, private Schlüssel oder Zugangsdaten preiszugeben. Er stellte dem spekulativen Angstvorstellungen über KI oder Quantencomputer, die „die Mathematik brechen“, gegenüber und erklärte, dass solche Szenarien weitaus weniger akut seien als die laufenden Social‑Engineering‑Kampagnen gegen Investoren und Börsen‑Mitarbeiter.

Aktuelle Vorfälle verdeutlichen das Risiko

Der jüngste Binance‑Breach, der im selben Bericht beschrieben wird, untermauert Yakovenkos Aussage. Am 29. Okt. verlor die Börse geschätzte 6,34 Mrd. $, nachdem eine ausgeklügelte Social‑Engineering‑Operation mit gefälschten Vorstellungsgesprächen begann, die einen Software‑Ingenieur dazu brachten, Schadcode herunterzuladen. Das kompromittierte System, kombiniert mit gestohlenen Zugangsdaten und einem internen KI‑Tool, verschaffte den Angreifern Zugriff auf die Hot‑Wallet‑Infrastruktur von Binance und ermöglichte unautorisierte Transfers.

Ein separater Bericht der Security Alliance (SEAL) vom 4. Nov. verzeichnete 99 Sicherheitsvorfälle innerhalb einer Woche, darunter drei betrügerische Support‑Anrufe, die zu einem Verlust von rund 1,57 Mio. $ und 1,12 BTC führten. Die Betrügereien nutzten sich als Apple‑ bzw. Telegram‑Support aus, wobei die Opfer unbeabsichtigt Wiederherstellungsphrasen aus Cloud‑Diensten preisgaben.

Yakovenkos Gegenmaßnahmen‑Empfehlungen

Um diesen Bedrohungen zu begegnen, rät Yakovenko Investoren, einen „günstigsten, aber effektiven“ Sicherheits‑Stack zu verwenden: ein dediziertes iOS‑Gerät mit Apples Lockdown‑Mode und ein Multisignatur‑Wallet. Das Isolations‑Device begrenzt die Exposition gegenüber bösartigen Links oder Dateien, während Multisig‑Wallets mehrere Genehmigungen für Transaktionen erfordern und so die Auswirkungen eines einzelnen kompromittierten Schlüssels mindern.

Er schlägt zudem vor, dass Rechenzentrums‑Betreiber und Krypto‑Dienstleister ihre Sicherheitsstrategien überdenken – ein Thema, das in einer Überschrift von Crypto Briefing aufgegriffen wurde, die zu einer Neuausrichtung von Rechenzentren auf kryptospezifische Sicherheitspraktiken aufrief.