MetaMask Google-Login erhöht das Risiko von in der Cloud gespeicherten Wallet-Schlüsseln
MetaMask hat eine Funktion eingeführt, die es Nutzern ermöglicht, sich mit ihren Google- oder iCloud-Anmeldedaten einzuloggen und verschlüsselte Wallet-Daten (einschließlich privater Schlüssel) in der Cloud zu sichern. Cos von SlowMist hat diese Funktion als erhebliches Sicherheitsrisiko eingestuft, da ein kompromittiertes Cloud-Konto zum Verlust aller verknüpften Wallets führen könnte. Das System verschlüsselt die mnemonische Datei, wobei das Wallet-Entsperrpasswort als Entschlüsselungsschlüssel dient. Diese Entwicklung verdeutlicht die Risiken in diesem Bereich.
Die neueste Login-Option von MetaMask mit Google-Konten sorgt für starke Bedenken in der Krypto-Community. Während das Update Bequemlichkeit bietet, warnen Nutzer davor, dass die Funktion private Wallet-Schlüssel gefährden könnte, falls Hacker jemals Cloud-Konten kompromittieren.
Die Entdeckung, die Bedenken auslöste
Der Alarm wurde von Cos, dem Gründer der Blockchain-Sicherheitsfirma SlowMist, ausgelöst. In einem Beitrag auf X teilte er mit, dass MetaMask nun Nutzern erlaubt, sich mit Google anzumelden und Wallet-Daten automatisch zu synchronisieren. Dazu gehören importierte Mnemonics und private Schlüssel in die Cloud. Cos gab zu, dass ihn diese Funktion überrascht hat und bezeichnete sie als unerwartetes Sicherheitsrisiko.
Er erklärte, dass wenn ein Google-Konto gehackt wird, der Angreifer potenziell mehrere über MetaMask verknüpfte Wallets auf einen Schlag leeren könnte. Seine Warnung fand in der Krypto-Community großen Anklang, da viele Investoren MetaMask zur Verwaltung ihrer auf Ethereum basierenden Vermögenswerte nutzen. Mit Milliarden von Dollar, die durch Self-Custody-Wallets fließen, könnte selbst der kleinste Fehler verheerende Verluste verursachen.
Wie das System funktioniert
MetaMask hat die neue Login-Funktion für eine einfachere Nutzung entwickelt. Anstatt eine Wallet von Grund auf neu zu erstellen, können Nutzer eine mit Google- oder iCloud-Zugangsdaten initialisieren. Die Wallet verschlüsselt und sichert dann die Mnemonic-Datei im gewählten Cloud-Dienst. Das Wallet-Entsperrpasswort dient als Entschlüsselungsschlüssel. Es ermöglicht den Nutzern, Backups selbst zu exportieren und zu verwalten.
Theoretisch erleichtert dies den Einstieg für Neueinsteiger, die Schwierigkeiten mit der Aufbewahrung privater Schlüssel haben. Auch andere Wallet-Anbieter experimentieren mit ähnlichen Methoden. Zum Beispiel verwendet die Base Wallet von Coinbase Passkeys, um Zugangsdaten zu generieren und zu speichern. Das System speichert diese standardmäßig im iCloud-Schlüsselbund. Während dies die Nutzung vereinfacht, verlagert es die Sicherheitsverantwortung auch auf Technologiekonzerne wie Apple und Google.
Reaktionen der Community
Die Nachricht löste eine Welle von Debatten online aus. Einige Nutzer wiesen darauf hin, dass lokale Offline-Backups weiterhin die sicherste Option bleiben, da sie nicht durch Cloud-Hacks oder Phishing-Angriffe gefährdet sind. Ein Nutzer kommentierte unverblümt, dass es widersprüchlich erscheint, sich bei der Web3-Sicherheit auf große Tech-Unternehmen zu verlassen, da das System eigentlich auf Dezentralisierung ausgelegt ist, um solche Abhängigkeiten zu verringern. Cos antwortete auf einige Diskussionen und stellte klar, dass der Ansatz von MetaMask nichts mit Multi-Party Computation (MPC) zu tun hat.
Stattdessen handelt es sich um ein einfaches System, bei dem die Wallet verschlüsselte Dateien mit Cloud-Konten verknüpft. Andere stellten Fragen zu den Einschränkungen, etwa ob die Funktion nur Ethereum-Wallets unterstützt oder auch auf Bitcoin ausgeweitet werden könnte. Cos antwortete, dass das System technisch beide Wallet-Typen unterstützen kann, räumte jedoch Lücken bei der Handhabung gestakter Vermögenswerte wie ETH ein.
Balance zwischen Bequemlichkeit und Sicherheit
Die Situation verdeutlicht einen anhaltenden Konflikt im Kryptobereich: Es gilt, Benutzerfreundlichkeit mit echter Dezentralisierung und Sicherheit auszubalancieren. Für Neueinsteiger senkt die Cloud-Integration die Einstiegshürden und verringert das Risiko, den Zugang zur Wallet zu verlieren. Für erfahrene Nutzer hingegen fühlt sich die Speicherung privater Schlüssel im Ökosystem von Google oder Apple wie ein gefährlicher Kompromiss an.
Cos beendete seinen Thread mit einer Erinnerung an die Community: Überspringt traditionelle Backups nicht. Seed-Phrasen aufzuschreiben und offline aufzubewahren, mag unbequem erscheinen, bleibt aber der Goldstandard zum Schutz von Vermögenswerten. Da immer mehr Wallets Cloud-Logins integrieren, müssen Investoren Bequemlichkeit gegen Risiko abwägen. Denn im Kryptobereich kann die einfachste Abkürzung manchmal zu den größten Verlusten führen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Wie viel CPO-Nachfrage wird Nvidia Rubin Ultra hervorrufen? Bernstein: Optischer Wert eines einzelnen Pods verfünffacht sich
Bernstein ist der Ansicht, dass die durch die Nvidia Rubin Ultra-Architektur ausgelöste stark steigende Nachfrage nach Co-Packaged Optics (CPO) und Glasfasern das optische Volumen pro Pod von 1 Million auf 5,4 Millionen US-Dollar erhöht. Dadurch wird erwartet, dass der Marktumfang des Nvidia Optik-Ökosystems bis 2028 auf 46,8 Milliarden US-Dollar wächst, was einem jährlichen Wachstum von 91% entspricht. Trotz eines Engpasses bei der InP-Substratversorgung bleibt der Branchenausblick optimistisch. Das Institut bekräftigt sein Rating „Outperform“ für Lumentum, Coherent und Ciena.
UBS setzt im dritten Quartal auf beidseitige Positionen bei Gold-Optionen, setzt stark auf Technologiewerte und baut Positionen bei SK Hynix (SKHY.US) auf
Die UBS Group (UBS.US) hat den Quartalsbericht über ihre Positionen (13F) bis zum 30. September 2026 eingereicht.
SpaceX (SPCX.US) versucht angeblich eine „Ent-Nvidia“ der Rack-Ebene: Entwicklung des Kessel-Gehäuses zur Umgehung der L6-Computing-Platine, nur Kauf von Chips
SemiAnalysis: SpaceX hat das Kessel-Rack selbst entwickelt, um die Nvidia L6-Boards zu umgehen und sich bei der eigenen Hardwareversorgung mehr Wahlmöglichkeiten zu schaffen.
37 Milliarden US-Dollar „Vorauszahlung für Stromerzeugungsanlagen in Rechenzentren“ aufgegeben! Was hat der „aktivste Käufer von Gasturbinen“, Softbank, gesehen?
SoftBank verzeichnete im zweiten Quartal des Geschäftsjahres 2026 einen Nettoverlust von 7,1 Milliarden US-Dollar. Hauptursache dafür ist eine Wertminderung von 3,7 Milliarden US-Dollar aus einer Vorauszahlung in Höhe von 9,5 Milliarden US-Dollar für Stromerzeugungsanlagen, die für US-amerikanische Datenzentren vorgesehen waren – darunter etwa 2,9 Milliarden US-Dollar, die als nicht erstattungsfähig abgeschrieben wurden. Der CFO räumte ein, dass SoftBank bereits vor Abschluss der Projektplanung Bestellungen aufgegeben hat und nun die Beschaffungsstrategie umfassend neu bewertet. „Der aggressivste Käufer von Gasturbinen hat seine Kaution einfach abgeschrieben.“
Krypto-Preise
Mehr
