Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe, aufkommende Risiken, Betrugsbekämpfung und die Zerschlagung von Hacker-Netzwerken. Diese Ausgabe beginnt mit den guten Nachrichten.
Im Juli 2026 feierte MetaMask seinen 10. Geburtstag und blickte auf die Bemühungen zur Betrugsbekämpfung des vergangenen Jahres zurück. Allein im Jahr 2025 blockierte MetaMask über 6,5 Millionen Besuche schädlicher Websites, verhinderte fast 150.000 bösartige Transaktionen und half Nutzern, Verluste von über 500 Millionen US-Dollar zu vermeiden. Auch die globalen Strafverfolgungsbehörden schlugen gegen Hacker zurück. INTERPOLs Operation First Light erstreckte sich über 97 Länder, führte zu 5.800 Verhaftungen und beschlagnahmte 293 Millionen US-Dollar. Europols Operation Endgame fror 47 Millionen US-Dollar in kriminellem Krypto-Vermögen ein. Und Polens SIM-Swapping-Razzia wurde mit Unterstützung des FBI und von ZachXBT durchgeführt.
Darüber hinaus veröffentlichten SlowMist und TRM Labs ihre Krypto-Hack-Berichte für das erste Halbjahr 2026, die Verluste von 956 bis 972 Millionen US-Dollar bei über 200 Vorfällen dokumentieren – wobei TRM 66 % Nordkorea zuschreibt. Coinspects Ill-Bloom-Offenlegung enthüllte Tausende von Wallets, die durch schwache Seed-Generierung gefährdet sind, und gefälschte GTA-6-Early-Access-Seiten sowie mit Malware verseuchte Steam-Spiele zeigten, wie Betrüger Spiele selbst nutzen, um Krypto-Inhaber zu erreichen. Alle Details unten – aber zuerst...
MINT-Pionierin im Fokus: Isabella Abbott, erste einheimische hawaiianische Frau mit einem Doktortitel in den Naturwissenschaften
Isabella Abbott (auch bekannt als „The First Lady of Limu") war die erste einheimische hawaiianische Frau, die einen Doktortitel in den Naturwissenschaften erwarb. Sie wurde zu einer führenden Expertin für pazifische Meeresalgen und entdeckte über 200 Arten. Den Großteil ihrer Karriere verbrachte sie an der Stanford University, wo sie 1972 als erste Frau und erste Person of Color direkt zur ordentlichen Professorin für Biologie befördert wurde.
MetaMask wird 10 – mit 6,5 Millionen blockierten Besuchen schädlicher Websites und 500 Millionen US-Dollar verhinderten Verlusten im Jahr 2025
MetaMask feierte am 14. Juli 2026 seinen 10. Geburtstag, und wir freuen uns darauf, auch in den kommenden Jahren das bestmögliche Sicherheitserlebnis zu bieten! Wie in unserer Ankündigung hervorgehoben:
*„Allein im Jahr 2025 blockierten MetaMasks Schutzmaßnahmen mehr als 6,5 Millionen Besuche schädlicher Websites und verhinderten fast 150.000 bösartige Transaktionen – und halfen Nutzern so, Verluste von über 500 Millionen US-Dollar zu vermeiden. Im Zuge der Weiterentwicklung der Blockchain-Technologie von frühen Experimenten hin zu etablierten Finanzdienstleistungen hat MetaMask die in die Plattform integrierten Schutzmaßnahmen kontinuierlich gestärkt.
Heute schützen integrierte Sicherheitswarnungen, Frontrun-Schutz, Echtzeit-Bedrohungsüberwachung und regelmäßige unabhängige Sicherheitsprüfungen die Nutzer in jeder Phase ihrer Onchain-Journey. Diese Sicherheit ist der Grund, warum Millionen von Nutzern MetaMask in den vergangenen zehn Jahren vertraut haben, um die dezentrale Wirtschaft zu navigieren. Dieses Engagement wird noch wichtiger, da sich die Plattform über die Wallet hinaus zu einer umfassenderen Finanzplattform für Verbraucher weiterentwickelt."*
Operation Endgame friert 47 Millionen US-Dollar in kriminellem Krypto-Vermögen ein und zerschlägt SocGholish-, Amadey- und StealC-Malware-Pipelines
Die jüngste Phase von Europols Operation Endgame fror rund 47 Millionen US-Dollar in kriminellem Krypto-Vermögen ein, indem die hinter den Diebstählen stehenden Malware-Pipelines zerschlagen wurden. SocGholish, Amadey und StealC täuschten Opfer jeweils durch gefälschte Browser-Updates, bevor sie unbemerkt Passwörter und Wallet-Daten abgriffen. StealC verfügt insbesondere über ein Kontrollpanel, das „ein Plugin enthält, das versuchte, die Seed Phrases der MetaMask-Wallets von Opfern zu entschlüsseln, wie Forscher bei Proofpoint herausfanden." Die Behörden schalteten 326 Server und 142 Domains ab und stellten 27 Millionen gestohlene Zugangsdaten sicher.
Polens SIM-Swapping-Razzia führt zu vier Verdächtigen – mit Unterstützung von FBI und ZachXBT
Polens SIM-Swapping-Razzia brachte vier Verdächtige ans Licht, denen vorgeworfen wird, Telefonnummern und E-Mail-Konten gekapert zu haben, um Krypto-Börsen-Logins zu übernehmen. Die Verhaftungen erfolgten durch eine gemeinsame Aktion der polnischen Polizei, des FBI und der Homeland Security Investigations, wobei der unabhängige Blockchain-Ermittler ZachXBT half, einen Verdächtigen anhand von Razzia-Fotos zu identifizieren.
INTERPOLs Operation First Light 2026 erstreckt sich über 97 Länder mit 5.800 Verhaftungen und 293 Millionen US-Dollar beschlagnahmten Vermögenswerten
INTERPOLs Operation First Light 2026 ist die größte dieser Aktionen: Sie erstreckte sich über 97 Länder, führte zu fast 5.800 Verhaftungen und beschlagnahmte 293 Millionen US-Dollar an Vermögenswerten, die mit Social-Engineering-Betrug in Verbindung stehen. Zu den Highlights zählen die Zerschlagung einer gefälschten Polizeistation in Eswatini, eine in Thailand zurückverfolgte Krypto-Geldwäschespur im Wert von 122,5 Millionen US-Dollar, eine in Echtzeit blockierte Business-Email-Compromise-Überweisung von 6,6 Millionen US-Dollar zwischen Singapur und Oman sowie eine Aufklärungskampagne in Macao, die ein Opfer davon abhielt, 372.000 US-Dollar zu überweisen.
All diese Geschichten zeigen, dass Behörden gezielt gegen die gemeinsame Infrastruktur und Netzwerke vorgehen, auf die Kriminelle angewiesen sind – und nicht erst nach gestohlenen Geldern fahnden.
The Red Guild erkundet nachhaltige Finanzierung nach der Giveth Ethereum Security Quantum-Runde
The Red Guild ist seit über drei Jahren ein Kollektiv aktiver Mitwirkender im Web3-Sicherheitsbereich und agiert als gemeinnützige Organisation, die öffentliche Güter gemeinsam mit Organisationen wie SEAL und ZachXBT bereitstellt. Die Gruppe belegte den zweiten Platz unter allen qualifizierten Teilnehmern der Giveth Ethereum Security Quantum Funding Round und nutzt die Mittel, um jene Mitwirkenden zu entlohnen, die ohne Vergütungsgarantie daran gearbeitet haben, das Ökosystem sicherer zu machen.
Doch selbst mit der Finanzierung aus dieser Runde reicht es nicht aus, die Organisation als öffentliches Gut aufrechtzuerhalten. Wie matta, einer der Gründer von The Red Guild, es formulierte: „Wir werden weiterhin verschiedene Wege erkunden, uns zu finanzieren, diesmal jedoch außerhalb von Public-Good-Beiträgen – zumindest vorübergehend, bis wir unseren heiligen Gral gefunden haben. Es könnte The Phishing Dojo sein, das übrigens kurz davor steht, seine erste offene Echtzeit-Beta zu veröffentlichen, oder eine [andere] neue Erkundung."
Zu den bisherigen Aktivitäten der Gruppe gehören die Leitung des ETH Rangers-Programms, Sicherheitsbewusstseinskampagnen, Damn Vulnerable DeFi, die Leitung der Security Frameworks by SEAL sowie natürlich das Bedrohungssimulationsprogramm The Phishing Dojo. Wir bei MetaMask schätzen alles, was The Red Guild für die Ethereum-Sicherheit geleistet hat, und wünschen viel Erfolg bei der Suche nach einem nachhaltigeren Weg!
Krypto-Sicherheits-Bedrohungsberichte H1 2026: SlowMist und TRM Labs zählen 956 bis 972 Millionen US-Dollar Verluste bei 182 bis 207 Vorfällen
Zwei separate Berichte zum ersten Halbjahr 2026 von SlowMist bzw. TRM Labs zeichnen ein ähnliches Gesamtbild, unterscheiden sich jedoch in den Details. SlowMist zählte 182 Sicherheitsvorfälle mit Gesamtverlusten von rund 956 Millionen US-Dollar. TRM zählte 207 Vorfälle mit Gesamtverlusten von etwa 972 Millionen US-Dollar. Beide stimmen darin überein, dass das Muster gleich ist: mehr Angriffe als je zuvor, aber die Gesamtsumme der gestohlenen Gelder sank im Vergleich zum ersten Halbjahr 2025 um mehr als die Hälfte. Die Abweichung bei den Vorfallszahlen dürfte auf die Methodik und die jeweilige Definition eines meldepflichtigen Hacks zurückzuführen sein, doch der übergeordnete Trend ist einheitlich.
Der eigentliche Unterschied zwischen den beiden Berichten liegt in der Ursachenanalyse. SlowMist stuft den Kelp-DAO-Exploit auf LayerZero – ein Verlust von 292 Millionen US-Dollar durch eine kompromittierte DVN-Konfiguration – als Supply-Chain-Angriff und größten Einzelvorfall des Halbjahres ein. TRM stimmt der Dollarsumme zu, kategorisiert ihn jedoch anders: Kelp DAO wird in einen übergeordneten Bereich „Infrastruktur- und Betriebskompromittierung" eingeordnet. Dieser Bereich umfasst auch einen zweiten mit Nordkorea in Verbindung stehenden Angriff auf Drift Protocol im Wert von rund 285 Millionen US-Dollar. SlowMists Bericht erwähnt diesen Hack überhaupt nicht. Insgesamt schreibt TRM 643 Millionen US-Dollar – also 66 % aller Verluste im ersten Halbjahr – Nordkorea zu. SlowMist macht keine entsprechende Aussage zur Zuschreibung staatlicher Akteure, obwohl die Lazarus Group als aktiv eingestuft wird.
Im Anschluss an diese Entwicklungen veröffentlichte Forbes einen Artikel, der hervorhebt, dass zunehmend ausgefeiltere und präzisere Angriffe den Wandel von Quantität zu Qualität erklären. Der allgemeine Trend zeigt eine Abkehr von Smart-Contract-Schwachstellen hin zu Schwächen in der operativen Sicherheit und im verteilten Schlüsselmanagement.
Coinspects Ill-Bloom-Schwachstelle gefährdet Tausende von Wallets durch schwache Seed-Generierung
Coinspect veröffentlichte Forschungsergebnisse zu einem Problem mit schwacher Seed-Generierung, das Krypto-Wallets betrifft, und knüpft damit an das Muster an, das erstmals in der Milk-Sad-Forschung beobachtet wurde. Das Grundproblem geht auf eine unsichere Zufallsquelle zurück, die bei der Wallet-Erstellung verwendet wird und den Pool möglicher Recovery Phrases auf ein Maß reduziert, das ein Angreifer tatsächlich per Brute-Force-Angriff durchsuchen könnte. Leider lässt sich dieser Fehler nicht nachträglich durch ein Update beheben. Wurde eine Recovery Phrase mit schwacher Zufälligkeit generiert, bleibt diese Phrase dauerhaft schwach – selbst wenn die Wallet-App aktualisiert wird oder der Nutzer denselben Seed in eine völlig andere Wallet überträgt. Coinspects Untersuchung ist noch im Gange, doch es wurde bereits ein öffentlicher Checker sowie Leitlinien für Nutzer und Wallet-Entwickler bereitgestellt. Kompromittierungen sollten als Risiken auf Seed-Ebene behandelt werden, und die einzige echte Lösung besteht darin, eine brandneue Wallet mit sicherer Zufälligkeit zu generieren und die Gelder dorthin zu migrieren.
Coinspects eigene Berichterstattung zu dem Problem sowie zusätzliche Berichte von The Hacker News weisen darauf hin, dass das Risiko hauptsächlich bei älteren oder weniger bekannten mobilen Wallets und Browser-Erweiterungen liegt – nicht bei etablierten Wallets wie MetaMask.
In diesem Zusammenhang hat Coinspect MetaMask in seinem Wallet-Sicherheitsranking 2025 auch separat als sicherste Wallet auf allen Plattformen ausgezeichnet. Kombiniere MetaMask mit einer sicheren Hardware-Wallet für alles, was bedeutenden Wert hat, vermeide die Ansammlung hoher Werte auf einer einzigen Adresse, und behalte stets die offiziellen Kommunikationskanäle zur App-Sicherheit im Blick.
Gefälschte GTA-6-Early-Access-Seiten und mit Malware verseuchte Steam-Spiele nehmen Krypto-Inhaber ins Visier
Zwei aktuelle Fälle zeigen, dass Betrüger zunehmend Videospiele selbst – und nicht nur Phishing-Links – nutzen, um Krypto-Inhaber zu erreichen. Da Grand Theft Auto 6 vor dem Konsolenlaunch am 19. November 2026 noch immer nicht für PC und Android verfügbar ist, sind gefälschte „VIP Early Access"-Seiten aufgetaucht, die echtes Spielbranding verwenden, um Fans rund 250 US-Dollar in Krypto für Downloads zu berechnen, die gar nicht existieren – und stattdessen manchmal Infostealer-Malware oder Ransomware liefern.
Separat dazu klagte die Bundesstaatsanwaltschaft den 21-jährigen Florida-Studenten Zyaire Wilkins an, der angeblich über zwei Jahre hinweg mehrere vollständig spielbare, mit Malware verseuchte Spiele direkt auf Steam veröffentlichte – darunter Titel wie BlockBlasters, Dashverse und PirateFi. Das FBI gibt an, dass rund 8.000 Personen infiziert wurden und etwa 220.000 US-Dollar aus rund 80 Krypto-Wallets abgezogen wurden, wobei die Gruppe angeblich Bots einsetzte, um Nutzer mit großen Krypto-Beständen gezielt anzugreifen. Die Ermittler verfolgten das Schema schließlich über gestohlene Bitcoin, die in Geschenkkarten umgewandelt wurden, und gelangten so direkt zum Täter.
Bleibt sicher da draußen, ihr Tastatur-Cowboys!
MetaMasks Krypto-Sicherheitsbericht für August 2026 enthielt Details zu 6,5 Millionen von MetaMask allein im Jahr 2025 blockierten Besuchen schädlicher Websites, der Verhinderung von fast 150.000 bösartigen Transaktionen und der Unterstützung von Nutzern bei der Vermeidung von Verlusten über 500 Millionen US-Dollar. Darüber hinaus erstreckte sich INTERPOLs Operation First Light 2026 über 97 Länder mit 5.800 Verhaftungen und 293 Millionen US-Dollar beschlagnahmten Vermögenswerten. Außerdem dokumentierten SlowMist und TRM Labs Krypto-Verluste von 956 bis 972 Millionen US-Dollar im ersten Halbjahr 2026. Und Coinspects Ill-Bloom-Schwachstelle bei der schwachen Seed-Generierung gefährdet Tausende von Wallets. Stöbere in früheren Ausgaben des MetaMask Crypto Security Reports für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
