Chain4Coins – Melanie Linden: API-Schlüssel prüfen
- API-Schlüssel können je nach Rechten Trades, Transfers und Auszahlungen ermöglichen
- Berechtigungen, Auszahlungsadressen und Orderhistorie im Börsenkonto prüfen
- Einstellungen vor einem Widerruf des Schlüssels per Screenshot dokumentieren
- Sie sollten die Unterstützung eines Rechtsanwalts erwägen, der regelmäßig derartige Fälle bearbeitet.
- Ihre Vermögenswerte könnten sich in akuter Gefahr befinden, wenn Sie nicht schnell und entschlossen handeln.
Bei Chain4Coins – Melanie Linden sollte geprüft werden, welche Zugriffsrechte über einen API-Schlüssel auf das eigene Konto bei einer Kryptobörse vergeben wurden. Ein solcher Schlüssel kann je nach Berechtigung Kontodaten lesen, Trades ausführen oder Transaktionen veranlassen. Die Aussage „Das Geld bleibt bei Ihrer Börse“ schließt Zugriffe durch Dritte daher nicht aus.
Was ist ein API-Schlüssel und warum ist er relevant?
Ein API-Schlüssel ist eine technische Zugangsmöglichkeit, über die Software auf bestimmte Kontofunktionen zugreift. Er wird legitim etwa für Trading-Bots oder Portfolio-Programme genutzt. Entscheidend sind die vergebenen Rechte. Kraken bezeichnet API-Schlüssel als funktionales Äquivalent zu Benutzername und Passwort für bestimmte Kontofunktionen.
Welche Berechtigungen sind besonders sensibel?
Ein reiner Lesezugriff zeigt Kontostände oder Orders an. Eine Trading-Berechtigung erlaubt es, Aufträge zu platzieren. Noch sensibler sind Rechte zur Übertragung von Werten oder zur Änderung von Auszahlungsadressen. Coinbase unterscheidet „View“, „Trade“, „Transfer“ und „Manage“; „Transfer“ kann nach Angaben des Unternehmens auch Ein- und Auszahlungen ermöglichen. Kraken weist darauf hin, dass für einen reinen Trading-Dienst eine Auszahlungsberechtigung regelmäßig nicht erforderlich ist.
Warum sind neue Auszahlungsadressen ein Warnsignal?
Nach den im Artikel wiedergegebenen Hinweisen von Kraken kann ein entsprechend berechtigter API-Schlüssel neue Krypto- oder Fiat-Auszahlungsadressen hinzufügen oder entfernen. In Kombination mit einem Auszahlungsrecht könnte ein kompromittierter Schlüssel theoretisch genutzt werden, um eine fremde Adresse einzutragen und Vermögenswerte dorthin zu übertragen. Im Konto sollte daher auf unbekannte Wallet-Adressen geachtet werden.
Was sollten Anleger bei Verdacht kontrollieren?
Zunächst sollte das Börsenkonto selbst geprüft werden:
- bestehende API-Schlüssel und deren Berechtigungen
- gespeicherte Auszahlungsadressen
- Orderhistorie, insbesondere ungewöhnliche Trades oder Zeitpunkte
- Transaktionen unmittelbar nach Gesprächen mit dem angeblichen Berater
Vor Änderungen sollten die ursprünglich aktivierten Rechte per Screenshot dokumentiert werden. Vorgegebene IP-Adressen (IP-Whitelists), Einrichtungsanleitungen per E-Mail oder Messenger sowie Berechtigungslisten sollten gesichert werden.
Sollte ein nicht mehr benötigter API-Schlüssel widerrufen werden?
Ein nicht mehr benötigter Schlüssel sollte aus Sicherheitsgründen geprüft und gegebenenfalls widerrufen werden. Kraken empfiehlt das Prinzip der minimalen Rechtevergabe und getrennte Schlüssel für unterschiedliche Anwendungen. Wichtig ist, die Einstellungen vorher zu dokumentieren.
FAQ
Siehe FAQ-Bereich.
Häufige Fragen
- Ist ein API-Schlüssel grundsätzlich verdächtig?
- Nein. API-Schnittstellen werden legitim für Trading-Bots oder Portfolio-Programme genutzt. Entscheidend sind die vergebenen Berechtigungen.
- Welche Rechte sind bei einem Trading-Bot kritisch?
- Transfer- und Auszahlungsrechte sowie die Befugnis, Auszahlungsadressen zu ändern. Laut Kraken ist eine Auszahlungsberechtigung für reine Trading-Dienste regelmäßig nicht erforderlich.
- Was sollte ich zuerst im Börsenkonto prüfen?
- Bestehende API-Schlüssel samt Rechten, gespeicherte Auszahlungsadressen und die Orderhistorie, einschließlich ungewöhnlicher Trades.
- Sollte ich den API-Schlüssel löschen?
- Ein nicht mehr benötigter Schlüssel sollte geprüft und gegebenenfalls widerrufen werden. Zuvor sollten die Berechtigungen dokumentiert werden.
Kostenfreie Ersteinschätzung
Da Betroffene eines Anlagebetrugs bereits einen empfindlichen Vermögensschaden erlitten haben, bieten wir zunächst eine kostenfreie Ersteinschätzung an. Wir teilen offen und ehrlich mit, was wir in Ihrem Fall für Sie tun können.
- 1Sie schildern uns Ihren Fall
- 2Melden Sie sich unverbindlich per Mail, Telefon oder WhatsApp
- 3Wir prüfen Ihre Erfolgsaussichten
- 4Sie erhalten eine anwaltliche Rückmeldung zu Ihrem Einzelfall.
Weitere Übersichten
- Ziremun Zorunel: Auszahlung und Beschwerdeverlauf prüfen
Ziremun Zorunel (ziremun-zorunel.de, byvolvipyso.autos): Wie Beschwerdeverlauf, Tickets und wechselnde Abteilungen bei ausbleibender Auszahlung zu…
- Digital Crypto Commission: Managed Account und Auszahlung
Digital Crypto Commission / Crypto Finance Commission: Wer entschied im Managed Account? Rechtliche Einordnung nach MiFID II und Hinweise zu Unterlagen.
- Novatrust-asset (novatrust-asset.com): App und Auszahlung
Novatrust-asset (novatrust-asset.com): Worauf Anleger bei der Trading-App, Berechtigungen, Lizenzprüfung und Auszahlung achten und was sie sichern sollten.
- Keen Accruvance (keenaccruvance.com): Festgeld-Betrug?
Keen Accruvance (keenaccruvance.com): Festgeldangebote prüfen, Kontoinhaber der IBAN klären, Einlagensicherung richtig einordnen und Zahlungen…