MetaMask Google-Login erhöht das Risiko von in der Cloud gespeicherten Wallet-Schlüsseln
MetaMask hat eine Funktion eingeführt, die es Nutzern ermöglicht, sich mit ihren Google- oder iCloud-Anmeldedaten einzuloggen und verschlüsselte Wallet-Daten (einschließlich privater Schlüssel) in der Cloud zu sichern. Cos von SlowMist hat diese Funktion als erhebliches Sicherheitsrisiko eingestuft, da ein kompromittiertes Cloud-Konto zum Verlust aller verknüpften Wallets führen könnte. Das System verschlüsselt die mnemonische Datei, wobei das Wallet-Entsperrpasswort als Entschlüsselungsschlüssel dient. Diese Entwicklung verdeutlicht die Risiken in diesem Bereich.
Die neueste Login-Option von MetaMask mit Google-Konten sorgt für starke Bedenken in der Krypto-Community. Während das Update Bequemlichkeit bietet, warnen Nutzer davor, dass die Funktion private Wallet-Schlüssel gefährden könnte, falls Hacker jemals Cloud-Konten kompromittieren.
Die Entdeckung, die Bedenken auslöste
Der Alarm wurde von Cos, dem Gründer der Blockchain-Sicherheitsfirma SlowMist, ausgelöst. In einem Beitrag auf X teilte er mit, dass MetaMask nun Nutzern erlaubt, sich mit Google anzumelden und Wallet-Daten automatisch zu synchronisieren. Dazu gehören importierte Mnemonics und private Schlüssel in die Cloud. Cos gab zu, dass ihn diese Funktion überrascht hat und bezeichnete sie als unerwartetes Sicherheitsrisiko.
Er erklärte, dass wenn ein Google-Konto gehackt wird, der Angreifer potenziell mehrere über MetaMask verknüpfte Wallets auf einen Schlag leeren könnte. Seine Warnung fand in der Krypto-Community großen Anklang, da viele Investoren MetaMask zur Verwaltung ihrer auf Ethereum basierenden Vermögenswerte nutzen. Mit Milliarden von Dollar, die durch Self-Custody-Wallets fließen, könnte selbst der kleinste Fehler verheerende Verluste verursachen.
Wie das System funktioniert
MetaMask hat die neue Login-Funktion für eine einfachere Nutzung entwickelt. Anstatt eine Wallet von Grund auf neu zu erstellen, können Nutzer eine mit Google- oder iCloud-Zugangsdaten initialisieren. Die Wallet verschlüsselt und sichert dann die Mnemonic-Datei im gewählten Cloud-Dienst. Das Wallet-Entsperrpasswort dient als Entschlüsselungsschlüssel. Es ermöglicht den Nutzern, Backups selbst zu exportieren und zu verwalten.
Theoretisch erleichtert dies den Einstieg für Neueinsteiger, die Schwierigkeiten mit der Aufbewahrung privater Schlüssel haben. Auch andere Wallet-Anbieter experimentieren mit ähnlichen Methoden. Zum Beispiel verwendet die Base Wallet von Coinbase Passkeys, um Zugangsdaten zu generieren und zu speichern. Das System speichert diese standardmäßig im iCloud-Schlüsselbund. Während dies die Nutzung vereinfacht, verlagert es die Sicherheitsverantwortung auch auf Technologiekonzerne wie Apple und Google.
Reaktionen der Community
Die Nachricht löste eine Welle von Debatten online aus. Einige Nutzer wiesen darauf hin, dass lokale Offline-Backups weiterhin die sicherste Option bleiben, da sie nicht durch Cloud-Hacks oder Phishing-Angriffe gefährdet sind. Ein Nutzer kommentierte unverblümt, dass es widersprüchlich erscheint, sich bei der Web3-Sicherheit auf große Tech-Unternehmen zu verlassen, da das System eigentlich auf Dezentralisierung ausgelegt ist, um solche Abhängigkeiten zu verringern. Cos antwortete auf einige Diskussionen und stellte klar, dass der Ansatz von MetaMask nichts mit Multi-Party Computation (MPC) zu tun hat.
Stattdessen handelt es sich um ein einfaches System, bei dem die Wallet verschlüsselte Dateien mit Cloud-Konten verknüpft. Andere stellten Fragen zu den Einschränkungen, etwa ob die Funktion nur Ethereum-Wallets unterstützt oder auch auf Bitcoin ausgeweitet werden könnte. Cos antwortete, dass das System technisch beide Wallet-Typen unterstützen kann, räumte jedoch Lücken bei der Handhabung gestakter Vermögenswerte wie ETH ein.
Balance zwischen Bequemlichkeit und Sicherheit
Die Situation verdeutlicht einen anhaltenden Konflikt im Kryptobereich: Es gilt, Benutzerfreundlichkeit mit echter Dezentralisierung und Sicherheit auszubalancieren. Für Neueinsteiger senkt die Cloud-Integration die Einstiegshürden und verringert das Risiko, den Zugang zur Wallet zu verlieren. Für erfahrene Nutzer hingegen fühlt sich die Speicherung privater Schlüssel im Ökosystem von Google oder Apple wie ein gefährlicher Kompromiss an.
Cos beendete seinen Thread mit einer Erinnerung an die Community: Überspringt traditionelle Backups nicht. Seed-Phrasen aufzuschreiben und offline aufzubewahren, mag unbequem erscheinen, bleibt aber der Goldstandard zum Schutz von Vermögenswerten. Da immer mehr Wallets Cloud-Logins integrieren, müssen Investoren Bequemlichkeit gegen Risiko abwägen. Denn im Kryptobereich kann die einfachste Abkürzung manchmal zu den größten Verlusten führen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Goldman Sachs: Warten Sie nicht auf die Zwischenwahlen, das "Goldlöckchen"-Szenario könnte die Jahresendrallye der US-Aktien vorzeitig entfachen.
Goldman Sachs ist der Ansicht, dass der Markt das Risiko von Stagflation und hohen Renditen bereits überbewertet hat. Der Effekt von Zöllen lässt nach, Energie könnte einer Deflation entgegengehen und die Konsumierung von KI senkt die Kosten, was die Inflation zurückgehen lässt. Obwohl das Wachstum nachlässt, bleibt das Kernergebnis stark und der Spielraum der Zentralbanken für eine restriktive Geldpolitik ist begrenzt. Im „Goldlöckchen“-Szenario wird das KI-FOMO neu entfacht, es ist nicht nötig, auf die Zwischenwahlen zu warten – eine vorgezogene „Goldlöckchen“-Rally könnte schon vor Jahresende die US-Aktienmärkte befeuern.
Das dritte Quartalsbericht steht bevor, Samsung Electronics und SK Hynix stehen vor "extrem hohen Erwartungen" und stellen die "globale KI-Handel" auf die Probe.
Die KI-Welle treibt den globalen Superzyklus der Halbleiterindustrie voran; Samsung und SK Hynix könnten im dritten Quartal einen zusammengefassten Betriebsgewinn von nahezu 190 Billionen Won erreichen – ein historischer Rekord. Der Wettbewerb um HBM4 ist auf dem Höhepunkt, und die Bedürfnisse intelligenter KI-Systeme treiben die Speicherbandbreite auf das Zehnfache. Speicherlösungen werden zum eigentlichen "Blut" der AI-Rechenzentren. Zwei bald veröffentlichte Geschäftsberichte werden darüber entscheiden, ob dieser Boom nur eine kurzfristige Erscheinung bleibt oder eine strukturelle Veränderung in der technologischen Infrastruktur einleitet.
Meta AI-Leiter Alexandr Wang: Warum ich Muse machen will
Muse hat in den ersten 12 Tagen 2,8 Millionen Downloads erreicht und übertrifft damit die Leistung von ChatGPT im gleichen Zeitraum. Es wurde ein amerikanischer Tagesrekord von 264.000 erzielt – der Marktwert von Meta stieg dadurch um 234 Milliarden Dollar. Dahinter stecken ein offener Brief des Chief AI Officer Alexandr Wang über „menschliche Sehnsüchte“ sowie die damals als „verrückte“ geltende Übernahme von 14,3 Milliarden Dollar durch Zuckerberg: Aus heutiger Sicht könnte dies der profitabelste Talent-Deal in der Geschichte des Silicon Valley gewesen sein.
UBS: Beibehaltung der „Neutral“-Bewertung für Tesla (TSLA.US), Kursziel 385 US-Dollar, KI-Themen dominieren die Preislogik der Aktie
Laut der Prognose von UBS wird die weltweite Auslieferungsmenge von Tesla im dritten Quartal 2026 (3Q26) etwa 470.000 Fahrzeuge betragen, was einem Rückgang von 5 % gegenüber dem Vorjahr und einem Rückgang von 1 % gegenüber dem Vorquartal entspricht.
Krypto-Preise
Mehr
