Was ist passiert?
Forscher der Universität KU Leuven haben 85 der beliebtesten Krypto-Wallet-Browser-Erweiterungen untersucht und erhebliche Sicherheitsmängel entdeckt. Die Wallets geben ausreichend Daten preis, um Nutzer zu identifizieren, ihre verschiedenen Blockchain-Adressen zu verbinden und deren Aktivitäten über mehrere Websites hinweg zu verfolgen. Dies stellt eine erhebliche Bedrohung für die Privatsphäre von Kryptowährungsnutzern dar.
Hintergrund & Bedeutung
Die Kommunikation zwischen Browser-Wallets und Websites sowie Blockchain-Servern ermöglicht es Angreifern, separate Adressen einer Person zu verknüpfen und deren Bewegungsmuster nachzuverfolgten. Besonders kritisch ist das Risiko auf Websites, die bereits persönliche Informationen des Nutzers speichern. Durch diese Verbindungen können Angreifer ein vollständiges Profil der Aktivitäten erstellen. Dies unterminiert die pseudonym gedachte Natur von Kryptowährungen und gefährdet sowohl finanzielle als auch persönliche Sicherheit.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Überprüfen Sie alle eingesetzten Browser-Erweiterungen, insbesondere Krypto-Wallets, auf ihre Sicherheitszertifizierungen. Implementieren Sie Richtlinien zur Kontrolle von Browser-Erweiterungen in Ihrem Unternehmen.
Langfristige Strategien: Nutzen Sie VPN-Lösungen zur Maskierung von IP-Adressen, aktivieren Sie Enhanced Tracking Prevention und erwägen Sie Hardware-Wallets als sicherere Alternative. Schulen Sie Mitarbeiter über diese Risiken und implementieren Sie ein Monitoring für verdächtige Aktivitäten.
Fazit
Die Studie zeigt kritische Privatsphäre-Risiken bei populären Krypto-Wallet-Erweiterungen. Nutzer sollten dringend ihre digitalen Assets überprüfen und auf sicherere Alternativen ausweichen.
Quelle: Original Artikel