Ist MyEtherWallet sicher?

23. Juli 20223 Min. Lesezeit

MyEtherWallet (MEW) ist eine kostenlose Open-Source-Schnittstelle für Ethereum- und ERC20-Token, die Benutzern die direkte Interaktion ermöglicht

mit der Ethereum-Blockchain nur mit ihren Webbrowsern. Es gehört zu den beliebtesten Websites zum Erstellen und Verwalten von Ethereum-Wallets, aber ist es sicher?

Kürzlich wurde MyEtherWallet von einem Angriff getroffen, der einige seiner Server auf eine bösartige Phishing-Site in Russland umleitete und die Brieftaschen ahnungsloser Opfer leerte, die MEW während der Stunden des Hacks benutzten. Dies führte dazu, dass viele Benutzer die Sicherheit von MyEtherWallet in Frage stellten und ob sie es in Zukunft weiter verwenden sollten.

Sollten Sie MEW also weiterhin verwenden?

Um dies zu beantworten, werden wir zunächst erklären, wie MyEtherWallet funktioniert. Beim Erstellen eines MEW-Kontos werden ein öffentlicher Schlüssel und ein privater Schlüssel generiert, von denen keiner jemals auf der MyEtherWallet-Site gespeichert wird.

Es liegt in der alleinigen Verantwortung des Benutzers, seine Schlüssel an einem sicheren und zuverlässigen Ort (offline) zu sichern. Der Benutzer kann dann über Hardware-Wallets (TREZOR, Ledger Nano S) oder direkt mit privaten Schlüsseln, mnemonischen Phrasen oder Keystore-Dateien auf seine ETH zugreifen und diese senden.

Durch einen Exploit im Hosting-System „Route 53“ von Amazon konnten die Hacker DNS-Anfragen für myetherwallet.com abfangen, um den eigenen Server als rechtmäßigen Besitzer der Adresse erscheinen zu lassen. Von dort aus konnten sie den Datenverkehr auf ihre eigene Klon-Site „MyEtherWallet“ umleiten, wo die Opfer ihre privaten Schlüssel und Seed-Phrasen übergaben und dachten, sie seien auf der echten MEW-Site. Glücklicherweise identifizierte MyEtherWallet die entführten Server und behob das Problem schnell, und es wurden nur ETH im Wert von ein paar tausend Dollar gestohlen.

Wenn Sie mit einem privaten Schlüssel, einer Keystore-Datei oder einer mnemonischen Phrase auf Ihre Brieftasche zugreifen, sind Sie anfällig für diese Art von Angriffen. Wenn Sie ohne eigenes Verschulden auf einer Phishing-Site landen, geben Sie den Entführern unwissentlich die volle Kontrolle über Ihr Konto.

Der bei weitem sicherste Weg, auf Ihr MEW-Konto zuzugreifen, ist eine Hardware-Wallet. Hardware-Wallets fungieren als Hauptschlüssel und verfügen über zusätzliche Sicherheitsebenen wie Code-Scrambler, um sicherzustellen, dass Ihre privaten Schlüssel und Phrasen Ihnen niemals gestohlen werden. Die Codes werden auf dem Bildschirm der Hardware-Wallet und nicht auf dem Bildschirm Ihres Computers angezeigt, sodass ein Zuschauer Ihre Kombinationen niemals entziffern kann. Wenn Sie mit einer Hardware-Wallet auf eine bösartige Website zugreifen, ist das Schlimmste, was ein Entführer tun könnte, eine ausgehende Transaktion auf seine eigene Brieftasche umzuleiten. Das wäre bedauerlich, ja, aber es ist viel besser, als wenn Ihr gesamtes Guthaben aufgebraucht wird.

Bild über die offizielle Website trezor.io

Zwei Hardware-Wallets, die wir sehr empfehlen, sind TREZOR und Ledger Nano S. Sie sind robuste und zuverlässige Hardware-Wallets, die uns noch nicht im Stich gelassen haben. Sie ermöglichen eine einfache Verwaltung und Aufbewahrung von Ethereum und vielen anderen Münzen, einschließlich Bitcoin, Bitcoin Cash, DASH, ZCASH und mehr (Ja, Sie können Ihre ERC20 auch darauf speichern)!

Kurz gesagt, MyEtherWallet ist immer noch sicher in der Anwendung und wird eine der beliebtesten ETH-Verwaltungsplattformen bleiben, aber es ist wichtig, dass Benutzer die Risiken verstehen, die mit der Eingabe ihrer privaten Schlüssel oder Passwörter auf einer zentralisierten Website verbunden sind. Hacker werden von Tag zu Tag raffinierter und es besteht immer die Möglichkeit, dass sie lernen, selbst die vertrauenswürdigsten Seiten wie MyEtherWallet auszunutzen. Um sicher zu sein, dass Ihre Schlüssel sicher bleiben, kaufen Sie sich eine Hardware-Wallet und werfen Sie die Keystore-Dateien weg.

Vielen Dank fürs Lesen.

-share to care-

Wenn Ihnen meine Inhalte gefallen und Sie keine News mehr rund um die Krypto Welt verpassen möchten, können Sie gerne meinen unten verlinkten Social-Media-Konten folgen.

Täglich finden Sie hier die neuesten Nachrichten aus der Krypto Welt.