Was ist Social Engineering?

Social Engineering ist die Manipulation von Menschen, um an vertrauliche Informationen zu gelangen, Sicherheitsmechanismen zu umgehen oder zu betrügerischen Handlungen zu verleiten. Im Krypto-Bereich ist Social Engineering die häufigste Angriffsart: Nicht die Blockchain wird gehackt, sondern der Mensch davor. Von Phishing-Mails über falsche Support-Mitarbeiter bis zu Fake-Airdrops, die Methoden werden immer raffinierter.

Die häufigsten Social-Engineering-Angriffe in Krypto

Angriffsart	Methode	Typisches Szenario	Schaden (Beispiel)
Phishing	Gefälschte Websites/E-Mails	Fake-MetaMask-Seite stiehlt Seed Phrase	Millionen Wallets geleert (laufend)
Impersonation	Fake-Support in Discord/Telegram	"Binance-Support" fragt nach Seed Phrase	Einzelschäden bis 100.000+ USD
SIM-Swapping	Mobilfunknummer übernehmen	Hacker portiert deine Nummer, fängt SMS-2FA ab	Michael Terpin: 24 Mio. USD (2018)
Pig Butchering	Langfristiger Vertrauensaufbau	Fake-Beziehung → "Investment-Tipp" → Betrug	FBI: 3,9 Mrd. USD Schaden 2023 (USA)
Fake-Airdrops	Token in Wallet, Interaktion leert Wallet	Unbekannter Token erscheint, Approve-Trap	Tausende Wallets pro Kampagne
Spear Phishing	Gezielte Attacke auf Einzelpersonen	CEO-Fraud, gefälschte Partnerschafts-Angebote	Ronin Bridge: 625 Mio. USD (2022, Lazarus Group)

Echte Fälle aus der Krypto-Welt

Ronin Bridge Hack (2022, 625 Mio. USD): Nordkoreanische Hacker (Lazarus Group) kontaktierten einen Axie-Infinity-Entwickler über LinkedIn mit einem gefälschten Jobangebot. Der Entwickler öffnete eine manipulierte PDF, die Malware installierte. Über diesen Zugang kompromittierten die Angreifer die Validator-Schlüssel der Ronin Bridge.

SIM-Swap auf SEC-Twitter (2024): Angreifer übernahmen per SIM-Swap den Twitter/X-Account der US-Börsenaufsicht SEC und posteten eine falsche Genehmigung des Bitcoin-ETFs. Bitcoin stieg kurzzeitig um 1.000 USD, bevor die SEC den Hack bestätigte.

So schützt du dich

1. Seed Phrase niemals teilen: Kein legitimer Support, keine Börse, kein Wallet-Hersteller wird jemals nach deiner Seed Phrase fragen. Wer danach fragt, ist ein Betrüger. Ausnahmslos.

2. Hardware-Wallet nutzen: Eine Hardware-Wallet signiert Transaktionen offline. Selbst wenn dein Computer kompromittiert ist, kann der Angreifer ohne physischen Zugriff auf das Gerät keine Transaktionen ausführen.

3. Passkeys statt SMS-2FA: SMS-basierte Zwei-Faktor-Authentifizierung ist durch SIM-Swapping angreifbar. Passkeys oder Hardware-Sicherheitsschlüssel (YubiKey) sind deutlich sicherer.

4. Unbekannte Token ignorieren: Wenn Token in deiner Wallet erscheinen, die du nicht gekauft hast: nicht damit interagieren. Keine Approvals geben, nicht verkaufen versuchen. Das sind oft Trap-Token, die bei Interaktion deine Wallet leeren.