Ein Krypto-Investor verlor 50 Millionen RMB, nachdem er auf Douyin eine „Backdoor Cold Wallet“ gekauft hatte

Das „Cold Wallet“, das ein Krypto-Investor über Douyin gekauft hatte, hatte eine eingebaute Hintertür und Vermögenswerte im Wert von 50 Millionen Yuan wurden sofort gestohlen. SlowMist Information Security Chang 23pds erinnerte immer wieder daran: Nur offizieller Kauf und Selbstinitialisierung können das Risiko minimieren.
(Vorläufige Informationen: Achtung Cold-Wallet-Benutzer! Der ESP32-Chip weist eine Schwachstelle auf, die private Bitcoin-Schlüssel stehlen kann. Wie kann man überprüfen, ob das Gerät riskant ist?)
(Hintergrundergänzung: Neue Vorschriften der Financial Supervisory Commission: 70–80 % der Vermögenswerte von Taiwan VASP-Kunden müssen in Cold Wallets gespeichert werden)

Herzzerreißend! Kryptowährung im Wert von 50 Millionen Yuan verschwand über Nacht aus der Cold Wallet. Laut einem Beitrag von SlowMist Information Security Manager 23pds vom 6. auf

Die Polizei hat die Details noch nicht bekannt gegeben, aber sie hat den Anlegern im Währungskreis erneut bewusst gemacht, dass die Cold-Wallet-Kaufmethode sehr wichtig ist!

⚠️Achtung! Mitten in der Nacht hat jemand um dringende Hilfe gebeten.
Fast 50 Millionen Vermögenswerte sind über Nacht verschwunden, alles nur wegen des Kaufs einer „Cold Wallet“ auf Douyin! 💥
🚨 Denken Sie daran:
Der Kauf von Cold Wallets muss über offizielle formelle Kanäle erfolgen!
99 % der sogenannten „neuen und ungeöffneten“ und „Sonderpreis-Flash-Sale“-Cold-Wallets im Internet sind gefälscht und möglicherweise manipuliert!

Setzen Sie nicht Ihr gesamtes Vermögen auf eine „Geldbörse“, die Hunderte von Dollar billiger ist – das ist keine Ersparnis, sondern kostet Ihr Leben! 💸… https://t.co/785t52A0SE

– 23pds (山哥) (@im23pds) 14. Juni 2025

Seien Sie vorsichtig beim Online-Kauf von Cold Wallets

Inoffizielle Vertriebskanäle Es gibt drei häufige versteckte Fallen in zum Verkauf stehenden Hardware-Wallets: Erstens wird das Gerät physisch ausgepackt, sodass Angreifer schädliche Firmware vorinstallieren können; Zweitens wird die Wiederherstellungs-Seed-Phrase im Voraus transkribiert, und sobald der Käufer sie aktiviert, entspricht dies der Übergabe des privaten Schlüssels. Drittens ermöglicht das Fehlen originaler Firmware-Updates Hackern das Eindringen in bekannte Schwachstellen.

23pds Warnung:

„99 % der sogenannten „neuen und ungeöffneten“ und „Sonderpreis-Flash-Sale“-Cold-Wallets im Internet sind gefälscht und möglicherweise manipuliert.“

Selbst wenn das Gerät intakt ist und der Benutzer versehentlich die Startphrase preisgibt, verflüchtigen sich auch die Vermögenswerte. Offline-Speicher können Cyber-Angriffe isolieren, physischen Diebstahl und Social Engineering jedoch nicht verhindern.

Offizieller Kauf und Initialisierung durch Sie selbst sind das Endergebnis

Dongzhi empfiehlt, dass Sie nur auf offiziellen Websites oder autorisierten Kanälen von Marken wie Ledger, Trezor, CoolWallet usw. kaufen und die Firmware sofort nach Erhalt selbst initialisieren und aktualisieren, um sicherzustellen, dass der private Schlüssel lokal generiert wird. Auch offizielle Vertriebskanäle kommen in den Genuss von Garantien und Updates, wodurch das Risiko verringert wird, dass Software und Hardware „aufgegeben“ werden.

Sicherheitsgewohnheiten sind ebenso wichtig: Vermeiden Sie den Kauf gebrauchter Geldbörsen; Seed-Phrasen offline handschriftlich verfassen und an zwei oder mehr sicheren Orten speichern; Überprüfen Sie regelmäßig die Firmware-Versionen. Verteilen Sie große Vermögenswerte auf mehrere Wallets. Obwohl diese grundlegenden Maßnahmen nicht ausreichen, um absolute Sicherheit zu gewährleisten, verhindern sie zumindest, dass der Angreifer von Anfang an gewinnt.

Obwohl es bei taiwanesischen Nutzern weniger beliebt ist, Taobao- und Douyin-E-Commerce zum Kauf kalter Geldbörsen zu nutzen, ist Taiwan immer noch eine verbreitete Shopping-Website, auf der „gebrauchte ungeöffnete“, „30 % Rabatt auf den Originalpreis“ und „zeitlich begrenzte Flash-Sale“-Hardware-Geldbörsen verkauft werden. Im Vergleich zum offiziellen Preis ist es nur ein paar Hundert Yuan günstiger, kann aber zum Verlust Ihres gesamten Vermögens führen. Vor dem Kauf sollte man aufpassen.