Krypto-Sicherheitsbericht: Juni 2026

Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die du kennen solltest.

Der Juni 2026 markierte einen bedeutenden Schritt nach vorne für autonome Blockchain-Aktivitäten. MetaMask lancierte seine sicherheitsorientierte Agentic Wallet und brachte damit Leitplanken für KI-gesteuerte DeFi-Transaktionen. Auf der Verteidigungsseite lieferte MetaMask eine Live-Erkennung von Address Poisoning – eine direkte Reaktion auf die 65,4 Millionen Poisoning-Angriffe, die Blockaid seit Januar 2025 gemeldet hat – und vertiefte seine Partnerschaft mit Consensys Diligence durch das KI-gestützte Chonky-Sicherheitsauditsystem. Währenddessen entwickelten sich die Bedrohungen weiter: Microsoft identifizierte eine neue, sich selbst verbreitende Krypto-Clipper-Malware, die sich über USB-Sticks verbreitet, und gefälschte Krypto-Wiederherstellungsdienste machten weiterhin Jagd auf Diebstahlsopfer. Tauche in die Details unten ein, aber zuerst...

MINT-Pionier im Fokus: Brewster Kahle, Gründer des Internet Archive und Mitglied der Internet Hall of Fame

Brewster Kahle leitete die Entwicklung der Connection Machine, leistete bedeutende Beiträge zu WAIS als Vorläufer des World Wide Web, gründete das Internet Archive und die Wayback Machine und wurde in die Internet Hall of Fame aufgenommen.

MetaMask lanciert sicherheitsorientierte Agentic Wallet mit Guard Mode und Beast Mode für autonome DeFi-KI

Während wir uns in die neue Welt der autonomen DeFi-KI vorwagen, hat MetaMask das Early-Access-Programm für die Agent Wallet gestartet – eine neue, selbstverwaltete Wallet, die speziell für Agenten entwickelt wurde und mit Leitplanken ausgestattet ist. Agenten können nun Swaps, Perpetual Futures, Prediction Markets und Liquidity Provisioning über Ethereum-kompatible Blockchain-Netzwerke nutzen.

Unterstützte EVM-Transaktionen durchlaufen eine dreistufige Pipeline:

1. Transaktionssimulation

2. Bedrohungsscan durch Transaction Shield, unterstützt von Blockaid

3. MEV-Schutz.

Schädliche Transaktionen werden automatisch abgelehnt, und Grenzfälle werden dem Nutzer zur manuellen Genehmigung gemeldet. Nutzer können zwischen dem vorsichtigeren Guard Mode, der Ausgabenlimits, Protokoll-Allowlists und Genehmigungsanforderungen durchsetzt, oder dem optimierten Beast Mode wählen, der weniger Eingabeaufforderungen erzeugt, aber dennoch vor potenziell gefährlichen Transaktionen warnt.

Wie Consensys-CEO Joe Lubin mitteilte: „Die nächste große Expansion der Blockchain-Wirtschaft wird nicht allein von Menschen vorangetrieben werden. Maschinelle Intelligenzen werden zunehmend auf Krypto-Schienen miteinander transagieren, koordinieren und sich gegenseitig verifizieren, weil Krypto-Protokolle einzigartig gut für autonome Akteure konzipiert sind."

Wie MetaMask Address-Poisoning-Betrug erkennt, nachdem Blockaid seit Januar 2025 65,4 Millionen Angriffe gemeldet hat

Address Poisoning ist ein hinterhältiger Angriff, bei dem ein Betrüger eine sehr kleine Transaktion von einer Wallet-Adresse sendet, die absichtlich so gestaltet wurde, dass sie identisch mit einer Adresse aussieht, mit der das Ziel zuvor interagiert hat. Der Angriff ist erfolgreich, wenn das Ziel die schädliche Adresse aus seinem Transaktionsverlauf kopiert und versehentlich Gelder an den Angreifer sendet. MetaMasks Partner Blockaid hat seit Januar 2025 65,4 Millionen Address-Poisoning-Angriffe gemeldet.

Die MetaMask Address Poisoning Detection vergleicht nun jede neue Adresse, die du einfügst, mit Adressen, mit denen du zuvor interagiert hast, und fordert dich auf, auf Betrüger zu prüfen. Ein Grund, warum dieser Angriff so weit verbreitet ist, liegt im Branchenstandard, stark gekürzte Adressen anzuzeigen, um Platz zu sparen. MetaMask zeigt mehr von dieser Adresse an, um dir bessere Übersicht zu geben und die Verschleierung zu reduzieren, hinter der sich Bedrohungsakteure verstecken. Erfahre, wie MetaMask vor Address Poisoning schützt, ohne die Nutzerkontrolle zu beeinträchtigen.

Was ist Chonky: Consensys Diligence lanciert KI-gestütztes Smart-Contract-Auditing, trainiert auf über 100.000 Schwachstellenfunden aus dem Ökosystem

Die Smart-Contract-Auditing-Experten von Consensys Diligence sind seit Langem enge Verbündete des Fuchses. Das Diligence-Team spielte eine entscheidende Rolle bei der Absicherung von Projekten wie MetaMask EIP-7715, MetaMask USD und MetaMask Snaps. Nun hebt ihre KI-gestützte Auditing-Methodik, charmant Chonky genannt, unsere Partnerschaft auf die nächste Stufe. Gestützt auf über 100.000 vergangene Schwachstellenfunde im Ethereum-Ökosystem kann das sprachunabhängige Chonky MetaMask-spezifische Schwachstellen aufdecken, die ein generisches Tool übersehen würde. Erfahre, wie Chonky breit angelegte KI-gesteuerte Scans und gezielte Tiefenanalysen mit menschlicher Expertenaufsicht kombiniert, um die Systemintegrität zu gewährleisten.

Wie gefälschte Krypto-Wiederherstellungsdienste Betrugsopfer ein zweites Mal ins Visier nehmen

Gefälschte Krypto-Wiederherstellungsdienste sind keine neue Angriffsform, aber Aufklärung ist wichtig: Manchmal endet der Betrug nicht mit dem Diebstahl. Krypto-Diebstahlsopfer werden zunehmend ein zweites Mal von gefälschten Wiederherstellungsdiensten ins Visier genommen, die Ergebnisse und schnelle Abwicklung garantieren. Seriöse Wiederherstellungsunternehmen existieren zwar, aber sie arbeiten durch geduldige Blockchain-Forensik und versprechen niemals mit Sicherheit die Rückgabe von Geldern. Viele haben zudem Mindestanforderungen an den erlittenen Verlust.

Microsoft identifiziert Krypto-Clipper-Malware, die sich über USB-Sticks verbreitet

Ein Krypto-Clipper fängt dein Kopieren/Einfügen einer beabsichtigten Adresse oder Secret Recovery Phrase ab und ersetzt sie durch eine, die der Angreifer kontrolliert. Microsoft hat eine neue Version dieser Malware identifiziert, Trojan:Win32/CryptoBandits.A, die sich seit mindestens Februar 2026 selbstständig über USB-Sticks verbreitet. Was diesen Trojaner auszeichnet, ist, dass er anstelle eines herkömmlichen Installers oder einer IP-basierten Infrastruktur die gesamte Kommunikation über einen portablen Tor-Client über einen lokalen SOCKS5-Proxy leitet und dabei Datendiebstahl mit Remote-Code-Ausführung verbindet – was Microsoft als „leichtgewichtige Backdoor" bezeichnet. Überprüfe immer die Adresse, an die du sendest. Weitere Abwehrstrategien umfassen das Deaktivieren von AutoPlay für Wechselmedien und das Blockieren der .lnk-Ausführung von USB-Sticks. Microsoft teilte ein Flussdiagramm, das erklärt, wie der Betrug funktioniert.

Warngeschichten: afiUSD-480.000-$-Exploit, SecondFi leert Cardano-Wallets, Welle von Credential-Stealing-Malware und mehr

Vorfälle und Exploits

• afiUSD-Vault erleidet einen $480.000-Exploit inmitten der Sicherheitsvorfälle im Juni.

• DeFi-Protokoll Fluid verliert durch einen Backend-Kompromiss über 213.000 $ in Krypto.

• Aztec Private Rollup Bridge erneut getroffen, als Angreifer 2,2 Millionen $ abziehen.

• Ethereum Layer-2 Taiko warnt Nutzer, Bridge-Gelder nach einem Sicherheitsvorfall abzuheben.

• SecondFi-Exploit leert Cardano-Wallets, Verluste könnten 20 Mio. $ übersteigen.

• Stake DAO veröffentlicht Postmortem des vsdCRV-Vorfalls. (MetaMask bedauert, dass es passiert ist, freut sich aber, dass wir helfen konnten!)

Credential Stealing

• Gefälschtes BlueWallet stiehlt Passwörter, Konten und Krypto von Macs.

• Reaper macOS Infostealer missbraucht Script Editor, um Krypto und Passwörter zu stehlen.

• Google verklagt chinesische Verbrechergruppe wegen angeblicher Nutzung von Gemini AI für Massen-Phishing-Betrug.

• Neuer Rokarolla Android-Trojaner zielt auf 217 Banking- und Krypto-Apps ab.

• Anime Girls könnten deine Krypto stehlen, da Wallpaper-Malware Steam-Gamer ins Visier nimmt.

• World Cup Coin App-basiertes Phishing-Kit zielt auf Secret Recovery Phrases und Private Keys ab.

MetaMasks Krypto-Sicherheitsbericht für Juni 2026 behandelte den Launch seiner sicherheitsorientierten Agentic Wallet für KI-gesteuerte DeFi, die Live-Erkennung von Address Poisoning, die KI-gestützte Chonky-Auditing-Methodik von Consensys Diligence, Betrug durch gefälschte Wiederherstellungsdienste und CryptoBandits-Malware, die sich über USB-Sticks verbreitet.

Stöbere in früheren Ausgaben des MetaMask Crypto Security Report für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.