Der 5-Milliarden-Dollar-Token-Airdrop von Magic Eden wirft Fragen zur Sicherheit von Krypto-Wallets auf

von

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm

Was Sie wissen sollten:

  • Magic Eden, ein NFT-Marktplatz, hat einen Token an treue Benutzer verteilt.
  • Der Prozess der Beantragung von Luftabwürfen war kompliziert.
  • Experten sagten gegenüber CoinDesk, dass dadurch auch Sicherheits- und Datenschutzrisiken für die Benutzer entstanden seien.
  • Der Token stieg zunächst stark an, brach jedoch schnell ein.

Als erfahrener Analyst mit über zwei Jahrzehnten Erfahrung in der Technologie- und Finanzbranche habe ich eine ganze Reihe von Markteinführungen erlebt – einige verliefen reibungslos, andere weniger. Die Einführung des ME-Tokens von Magic Eden fällt genau in die letztere Kategorie.

Händler auf dem neuen NFT-Marktplatz Magic Eden, die den ME-Token erhielten, hatten zwar Glück, aber nur, wenn es ihnen gelang, ihren Airdrop zu beanspruchen.

Beim Handel am Dienstag erreichte der Gesamtwert des Tokens zunächst etwa 15 Milliarden US-Dollar. Da jedoch immer mehr Menschen ihre Airdrops erfolgreich beanspruchten und sogar verkauften, sank die Bewertung erheblich. Schließlich stabilisierte es sich auf einen vollständig verwässerten Wert von rund 5 Milliarden US-Dollar.

Die erste Veröffentlichung der ME-Plattform war von Herausforderungen geprägt, die sich deutlich von anderen aktuellen Token-Veröffentlichungen unterschieden. Andererseits schoss der HYPE-Token von Hyperliquid nach seiner Einführung Ende November in die Höhe. Unterdessen hatte der neu eingeführte MOVE-Token von Move eine ausgewogenere Einführung – er erlebte an bestimmten Punkten auch Spitzen.

Einige Zuschauer interpretierten meine Preisbewegung als eine Form der Vergeltung für ein Kryptowährungsprojekt, dessen ungewöhnlicher Airdrop-Prozess Berichten zufolge gegen Standard-Sicherheitsprotokolle verstieß, wie von drei Branchenexperten vorgeschlagen.

Der $ME-Airdrop dient als Veranschaulichung der Fallstricke, die mit dem gleichzeitigen Jonglieren mehrerer Aufgaben verbunden sind.

– Alex (@AlexOnchain) 10. Dezember 2024

Magic Eden antwortete nicht auf die Fragen von CoinDesk.

Benutzer, die erfolgreich eine beträchtliche Menge an Mystic Ethereum (ME) erhalten hatten, verachteten offen diejenigen, die ihr „leichtes Geld“ kritisierten. Unterdessen äußerten einige ihre Enttäuschung und fühlten sich betrogen, als sie durch die komplizierten Verfahren von Magic Eden navigierten, weil sie glaubten, dadurch seien ihre digitalen Geldbörsen geleert worden.

Die bekannte NFT-Handelsplattform Solana hatte einen abwechslungsreichen Tag und schaffte es, sich im schrumpfenden Kryptomarkt für digitale Sammlerstücke zurechtzufinden, indem sie auch Unterstützung für neue, auffällige und häufig gehandelte NFTs auf der Bitcoin-Blockchain anbot.

Sicherheitsbedenken

Ein ähnliches Problem mit der Wallet-Funktionalität, das bei meiner Einführung zu Komplikationen führte, könnte möglicherweise die Privatsphäre der Benutzer gefährden, deutet eine ungenannte Quelle innerhalb der Branche an.

Magic Eden hat ME-Token für NFT-Händler als Anerkennung für ihre früheren Transaktionen vorgesehen. Um diese Belohnung zu erhalten, mussten diese Händler entweder die privaten Schlüssel von ihren berechtigten Wallets auf die Wallet-Plattform von Magic Eden verschieben oder ein neues Wallet in der App von Magic Eden einrichten und es mit ihren bestehenden verbinden. Dieser Prozess könnte unbeabsichtigt Verbindungen zwischen zuvor unabhängigen Wallets fälschen und möglicherweise die Privatsphäre gefährden.

Als Kryptowährungsinvestor stelle ich normalerweise fest, dass Benutzer mit Krypto-Apps Airdrops in der von ihnen bevorzugten Wallet sammeln können. Das Besondere an einigen Apps ist jedoch, dass sie ihren Token-Start mit einer internen Wallet koppeln. Diese Strategie führt unbestreitbar zu einer zunehmenden Akzeptanz solcher Plattformen wie der neuen Wallet von Magic Eden.

Trotz der Entdeckung von CoinDesk weist das Magic Eden Wallet einige unkonventionelle Sicherheitsmaßnahmen auf. Es behält die Wiederherstellungsphrasen und privaten Schlüssel der Benutzer in der App bei, ohne dass eine einfache Methode zum Löschen dieser Daten vorhanden ist. Obwohl dies den Service für Benutzer vereinfacht, widerspricht es den Standardpraktiken in Bezug auf Wallet-Design und Sicherheit.

Laut Ogle, einem Cybersicherheitsexperten, der unter dem Pseudonym „Crypto-Security Detektiv“ bekannt ist, ist es äußerst unklug, diese Daten irgendwo digital aufzubewahren, sei es auf Ihrem persönlichen Gerät oder auf den Servern eines Unternehmens. Der genaue Ort, an dem Magic Eden die Informationen zur Wallet-Wiederherstellung aufbewahrt, bleibt ungewiss.

Als Forscher habe ich herausgefunden, dass dieser Prozess böswilligen Unternehmen die Möglichkeit bietet, sich als Magic Eden auszugeben und legitime Airdrop-Empfänger ins Visier zu nehmen.

Die App-generierten Wallets von Magic Eden lassen sich nicht einfach auf andere digitale Wallet-Plattformen übertragen. CoinDesk versuchte, mithilfe der von Magic Eden bereitgestellten 12-Wörter-Wiederherstellungsphrase wieder Zugriff auf eine von Magic Eden auf Phantom erstellte Wallet zu erhalten, kontrollierte jedoch stattdessen ein völlig anderes Konto.

Einer vertrauenswürdigen Quelle zufolge liegt das Problem darin, dass Magic Eden im Vergleich zu den führenden digitalen Geldbörsen eine andere technologische Infrastruktur nutzt. Dieses Problem kann möglicherweise gelöst werden, indem auf den privaten Schlüssel zugegriffen und dieser importiert wird, der sich tiefer in den Einstellungen der Magic Eden-Anwendung befindet.

Unerfahrene Benutzer könnten ihre Magic Eden-Wallets möglicherweise allein durch die Verwendung der 12-Wörter-Wiederherstellungsphrase auf eine andere Anwendung übertragen.

Als Forscher möchte ich meine Prognose basierend auf den von mir gesammelten Informationen mitteilen: „Ich erwarte nicht, dort irgendwelche Fonds zu entdecken.“ Diese Enthüllung könnte dazu führen, dass sich einige Benutzer unnötig Sorgen machen und möglicherweise fälschlicherweise glauben, dass ihr Geld unwiederbringlich verloren ist.

Weiterlesen

2024-12-11 01:49