24 Bitcoin weg – diesen folgenschweren Fehler machte der Anleger
Ein neuer Phishing-Angriff zeigt, wie gefährlich gefälschte Suchanzeigen für Bitcoin-Nutzer werden können. Über eine bei Google geschaltete Anzeige gelangte ein Nutzer auf eine täuschend echt aussehende. . .
Ein neuer Phishing-Angriff zeigt, wie gefährlich gefälschte Suchanzeigen für Bitcoin-Nutzer werden können. Über eine bei Google geschaltete Anzeige gelangte ein Nutzer auf eine täuschend echt aussehende Trezor-Webseite. Nachdem er dort seine Wiederherstellungsphrase eingegeben hatte, gewannen die Angreifer die volle Kontrolle über seine Wallet und räumten die gesamten Bitcoin-Bestände ab. Hey@Trezor, just lost my life savings. Top sponsored Google result for 'Trezor wallet' is a phishing site!The scam page (https://t. co/z5s9HaJIu2) is vacuuming up millions. Harvesting address is currently sitting at:bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4@zachxbt@CertiK— David (@ReallyBadDay99)August 6, 2026Blockchain-Daten zeigen, dass auf der betroffenen Wallet insgesamt 24,04 Bitcoin im Wert von rund 1,6 Millionen US-Dollar eingingen. Die Bestände wurden inzwischen nahezu vollständig weitergeleitet, vermutlichauf weitere Walletsder Täter, sodass auf der ursprünglichen Adresse nur noch ein geringer Restbetrag verblieben ist. Trezor reagierte nach Bekanntwerden des Falls, meldete die betrügerische Seite und erinnerte Nutzer daran, ihre Seed-Phrase niemals auf einer Webseite einzugeben. Die Hardware Wallet selbst war von dem Angriff nicht betroffen. Bitcoin-Nutzer müssen jetzt handelnNur kurze Zeit später veröffentlichte auch das Entwicklerteam von BTCPay Server eine dringende Sicherheitswarnung. Hintergrund ist eine kritische Schwachstelle, die nach Angaben der Entwickler bereits aktiv ausgenutzt wird. Betreiber wurden aufgefordert, ihre Software sofort auf Version 2. 4. 2 zu aktualisieren oder die Server bis zum Update vorübergehend abzuschalten. Lest auchMit dem Einspielen des Updates allein ist es allerdings nicht getan. Betreiber müssen zusätzlich ihre Macaroons sowie weitere Authentifizierungsdaten erneuern. Wer eine Hot Wallet innerhalb vonBTCPay Server nutzt, sollte vorhandene Guthaben auf eine neue Wallet übertragen und anschließend eine neue Wallet einrichten. Beide Vorfälle zeigen, dass Angreifer nicht das Bitcoin-Protokoll selbst ins Visier nehmen, sondern Anwendungen und das Verhalten der Nutzer. Während im ersten Fall eine gefälschte Webseite das Vertrauen in Suchanzeigen ausnutzte, zielte der zweite Angriff auf eine Sicherheitslücke in einer weit verbreiteten Zahlungssoftware für Händler. Für Bitcoin-Nutzer bleibt damit vor allem eine Regel entscheidend: die Seed-Phrase sollte niemals auf einer Webseite eingegeben werden, sondern ausschließlich auf dem eigenenHardware-Wallet.