Zum Hauptinhalt springen
Empfehlungen
Supply Chain Attack verständlich erklärt im MissCrypto Krypto-Lexikon
Lexikon-Grafik

Supply-Chain-Attack: wenn deine eigene Software dich verrät

Wie Angreifer über kompromittierte Bibliotheken und Updates Krypto-Wallets vieler Nutzer auf einmal manipulieren, warum das so heimtückisch ist und wie eine Hardware-Wallet mit eigenem Display schützt

SicherheitFortgeschritten3 Min. Lesezeit

Definition

<p>Ein <strong>Supply-Chain-Attack</strong> (Lieferketten-Angriff) ist eine Attacke, bei der nicht das Ziel direkt angegriffen wird, sondern ein Glied in seiner Software-Lieferkette: etwa eine Bibliothek, ein Update oder ein Entwickler-Werkzeug, dem das Ziel vertraut. Im Krypto-Bereich sind solche Angriffe besonders gefährlich, weil eine kompromittierte Komponente still und leise Wallets oder Smart Contracts vieler Nutzer auf einmal manipulieren kann.</p>

Ein Supply-Chain-Attack (Lieferketten-Angriff) ist eine Attacke, bei der nicht das Ziel direkt angegriffen wird, sondern ein Glied in seiner Software-Lieferkette: etwa eine Bibliothek, ein Update oder ein Entwickler-Werkzeug, dem das Ziel vertraut. Im Krypto-Bereich sind solche Angriffe besonders gefährlich, weil eine kompromittierte Komponente still und leise Wallets oder Smart Contracts vieler Nutzer auf einmal manipulieren kann.

Sicher verwahren

Zu Supply Chain Attack gehört die sichere Verwahrung – die besten Hardware-Wallets zeigt unser Wallet-Vergleich.

Wie ein Supply-Chain-Attack abläuft

Angreifer schleusen Schadcode in eine weit verbreitete Software-Komponente ein, etwa ein npm-Paket, eine Browser-Erweiterung oder ein Wallet-Update. Wer diese vermeintlich vertrauenswürdige Komponente nutzt, installiert unwissentlich auch den Schadcode. Der kann dann zum Beispiel beim nächsten Transaktionsvorgang heimlich die Empfängeradresse austauschen oder private Schlüssel abgreifen. Das Tückische: Das Opfer hat nichts „falsch“ gemacht, es hat nur einer kompromittierten Quelle vertraut.

Schutz vor Supply-Chain-Angriffen

Vollständig verhindern lassen sich solche Angriffe kaum, aber das Risiko sinkt mit guter Hygiene: Software nur aus offiziellen Quellen beziehen, Updates kritisch prüfen, und vor allem große Beträge auf einer Hardware-Wallet verwahren, die Transaktionen auf einem separaten Display zur Bestätigung anzeigt. So fällt eine manipulierte Empfängeradresse auf, bevor du signierst. Skepsis gegenüber zu viel Vertrauen ist hier dein bester Verbündeter, ähnlich wie beim Social Engineering.

Steffis Tipp

Supply-Chain-Angriffe sind heimtückisch, weil sie deine eigene vertrauenswürdige Software gegen dich wenden. Dein wichtigster Schutz: Verwahre größere Krypto-Beträge auf einer Hardware-Wallet und prüfe jede Transaktion auf deren Display, bevor du bestätigst. So erkennst du manipulierte Empfängeradressen, selbst wenn dein Computer kompromittiert ist. Beziehe Software immer nur aus offiziellen Quellen. Keine Anlageberatung.

Häufige Fragen zu Supply Chain Attack

Was ist ein Supply-Chain-Attack?

Ein Supply-Chain-Attack ist ein Angriff, bei dem nicht das Ziel direkt attackiert wird, sondern ein Glied in seiner Software-Lieferkette, etwa eine Bibliothek, ein Update oder ein Werkzeug, dem es vertraut. Im Krypto-Bereich ist das gefährlich, weil eine kompromittierte Komponente Wallets vieler Nutzer auf einmal manipulieren kann.

Wie läuft ein Supply-Chain-Attack ab?

Angreifer schleusen Schadcode in eine weit verbreitete Komponente ein, etwa ein Software-Paket oder Wallet-Update. Wer diese nutzt, installiert unwissentlich auch den Schadcode, der dann etwa Empfängeradressen austauscht oder private Schlüssel abgreift. Das Opfer hat nichts falsch gemacht, es hat nur einer kompromittierten Quelle vertraut.

Wie schütze ich mich vor Supply-Chain-Angriffen?

Software nur aus offiziellen Quellen beziehen, Updates kritisch prüfen, und vor allem große Beträge auf einer Hardware-Wallet verwahren, die Transaktionen auf einem separaten Display zur Bestätigung anzeigt. So fällt eine manipulierte Empfängeradresse auf, bevor du signierst, selbst wenn dein Computer kompromittiert ist.

Über die Autorin