Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Sicherheitsrisiken im Krypto-Bereich und aufkommende Bedrohungen, die du kennen solltest. Tauche unten direkt ein. Aber zuerst...
MINT-Pionierin im Rampenlicht: Dorothy Denning und die Grundlagen der Angriffserkennung
Dorothy Denning ist eine US-amerikanische Infosec-Forscherin, die 2012 in die National Cyber Security Hall of Fame aufgenommen wurde. Sie ist bekannt für die formale Definition der gitterbasierten Zugangskontrolle und ihren Beitrag zur Modellierung von Intrusion-Detection-Systemen.
MetaMask im Sicherheits-Ökosystem
Spy vs. Spy: Sicherheit im Zeitalter der KI
Hey, ich bin's, Luker! Schau dir meinen Vortrag von EthDenver an, in dem ich zeige, wie Bedrohungsakteure und Sicherheitsforscher KI im laufenden Wettrüsten einsetzen, und gebe persönliche sowie unternehmensbezogene Sicherheitshinweise, die wir gemeinsam im Blick behalten sollten, während wir diese neue Landschaft erkunden. Ja, ich spreche über OpenClaw.
Ryan McPeck demonstriert Schutzmaßnahmen für KI-Agenten, die MetaMask nutzen
Weiter auf dem KI-Pfad: Ryan nahm an einer Veranstaltung der Ethereum Foundation teil, um Sicherheits-Schutzmaßnahmen bei der Übertragung erweiterter Berechtigungen (ERC-7715) an einen Agenten zu demonstrieren, der über die Gator CLI Zugriff auf das MetaMask Wallet hat. Springe direkt zu 8:50, um seinen Abschnitt zu sehen: The agentic tech stack: Give your agent a wallet.
The DAO startet neu mit 200 Millionen Dollar zur Förderung der Ethereum-Sicherheit
The DAO ist zurück und hat eine neue Mission. Wer erst kürzlich zum Ethereum-Ökosystem gestoßen ist, kennt Griff Green vielleicht als Mitgründer der Spendenplattform Giveth und Commons Stack, einer Open-Source-Bibliothek zur Unterstützung der Governance gemeinschaftsgetriebener Wirtschaftssysteme. Wer jedoch schon seit einem Jahrzehnt dabei ist (und beim Schreiben dieser Zeilen das Alter spürt), weiß, dass er eine Schlüsselfigur bei der Organisation der ursprünglichen DAO sowie bei den Wiederherstellungsbemühungen nach dem Hack des DAO-Contracts im Juni 2016 war. Dies war der berühmte Hack, der zur Abspaltung von Ethereum Classic führte.
Nun, Jahre später, hält der Wiederherstellungsfonds noch immer rund 200 Millionen Dollar in ETH, die nie eingefordert wurden. Griff hat angekündigt, dass die DAO in Zusammenarbeit mit der Trillion Dollar Security Initiative mit dem Ziel neu startet, den Ethereum-Sicherheitssektor zu unterstützen. Prominente Persönlichkeiten wie Vitalik Buterin, ZisKs Jordi Baylina sowie SEAL 911s Taylor Monahan und pcaversaccio gehören zu den benannten Kuratoren dieses Vorhabens. Die Unterstützung von SEAL 911 ist die erste Maßnahme, und die Neuigkeit folgt einer Ankündigung von Anfang Februar, dass die Ethereum Foundation „einen Sicherheitsingenieur sponsern wird, dessen einzige Aufgabe es ist, mit dem SEAL Intel-Team zusammenzuarbeiten, um Drainer zu verfolgen und zu neutralisieren, die auf Ethereum-Nutzer abzielen."
ZachXBT entlarvt Script-Kiddie im Zusammenhang mit Diebstählen aus US-Regierungsfonds
ZachXBT stellt diese Übeltäter bloß, die mit Millionen aus unrechtmäßig erlangten Gewinnen prahlten – in einem Kräftemessen, das sie als „band for band" oder b4b bezeichnen. Für den Bedrohungsakteur, der als John (Lick) bekannt ist, wurde das Prahlen zum Verhängnis: Es ermöglichte Zach, einen Großteil der Gelder auf mögliche Diebstähle aus US-Regierungsmitteln zurückzuverfolgen, was als Beweismittel in einem künftigen Strafverfahren dienen könnte.
Vitalik Buterin über mehrschichtige Sicherheit und KI als Verteidigungswerkzeug
Ethereum-Gründer Vitalik Buterin brachte es auf den Punkt: „Das Ziel ist es, die Abweichung zwischen der Absicht des Nutzers und dem tatsächlichen Verhalten des Systems zu minimieren." Er wies jedoch auch darauf hin, dass vollständige Sicherheit tatsächlich unmöglich ist, da die Nutzerabsicht oft sehr komplex ist. In seinem Beitrag führte er weiter aus, dass die besten Lösungen dann funktionieren, wenn Nutzer ihre Absichten auf mehrere übereinstimmende Arten ausdrücken. Keine einzelne Prüfung wird ausreichend sein. Daher ist ein mehrschichtiger Ansatz notwendig, um Schwachstellen und Angriffsvektoren zu erkennen.
Nachdem er diese Grundlage seiner These erläutert hatte (in weit mehr Worten als ich hier verwende), stellte Vitalik seine Position dar, dass LLMs eine nützliche zusätzliche Schicht zur Annäherung an die Nutzerabsicht für Sicherheitszwecke bieten können, aber niemals als einzige Verteidigungslinie eingesetzt werden sollten. Seine zeitgemäßen Worte kommen zu einem Zeitpunkt, an dem der Einsatz von KI – sowohl beim Schreiben als auch beim Prüfen von Code – explosionsartig zugenommen hat. Die Technologie ist ebenfalls unvollkommen, und ihre Wirksamkeit sollte nicht als selbstverständlich angesehen werden.
OpenClaw-Sicherheitsrisiken: Was Krypto-Nutzer und Entwickler wissen müssenDie zweischneidige Klinge OpenClaw
Die zweischneidige Klinge OpenClaw: Um OpenClaw (früher Moltbot, davor Clawdbot) hat sich viel Hype aufgebaut – den quelloffenen, selbst gehosteten, weitgehend autonomen persönlichen Assistenten-Agenten, der in der lokalen Umgebung läuft. Seine Überlegenheit gegenüber LLM-Tools sollte revolutionieren, wie Agenten für Aufgaben eingesetzt werden können, die die Verwaltung von E-Mails, das Aktualisieren von Social-Media-Konten, das Schreiben von Code und die Verwaltung von IoT-Geräten umfassen. Einige haben sogar mit OpenClaws Zugriff auf Krypto-Wallets experimentiert, was in der Regel nicht gut ausgeht. Ein wesentlicher Bestandteil des OpenClaw-Ökosystems sind „Skills" – Markdown-basierte Anweisungsdateien, die manchmal mit ausführbaren Skripten gebündelt sind.
Die Neuigkeiten rund um das Tool, das im November veröffentlicht wurde, haben im vergangenen Monat explosionsartig zugenommen und umfassen viele Sicherheitsbedenken. Damit OpenClaw ordnungsgemäß funktioniert, benötigt es Zugriff auf hochsensible Daten. Wenn du damit experimentieren möchtest, stelle sicher, dass du Sicherheitsvorkehrungen triffst, und führe es niemals auf einem Rechner aus, der Zugriff auf Unternehmens-Zugangsdaten hat.
Hier eine Auswahl beunruhigender Geschichten über OpenClaw-Hacks, die hoffentlich zur Vorsicht mahnen:
Supply-Chain-Angriffe zielen über npm und PyPI auf Zugangsdaten von Krypto-Entwicklern ab
Schädliche Abhängigkeiten bleiben ein Problem für Web3-Entwickler. Anfang Februar wurden kompromittierte npm- und Python Package Index (PyPI)-Pakete entdeckt, die auf die dezentrale Börse dYdX abzielten und Wallet-Stealer sowie RAT-Malware auslieferten. The Hacker News berichtet, dass die feindlichen Versionen dieser Pakete mit legitimen Zugangsdaten veröffentlicht wurden, was wahrscheinlich auf eine Kompromittierung von Entwicklerkonten hindeutet.
Später im Monat verknüpfte The Hacker News die schädlichen Pakete über npm und PyPI mit einer „gefälschten Recruiting-Kampagne, die von der mit Nordkorea in Verbindung stehenden Lazarus Group orchestriert wurde."
Darüber hinaus wurde eine aktive, „Shai-Hulud-artige" Supply-Chain-Wurm-Kampagne entdeckt, die von Socket als SANDWORM_MODE bezeichnet wird. Sie erntet Zugangsdaten und stiehlt Krypto-Schlüssel, während sie sich über gestohlene npm- und GitHub-Identitäten verbreitet. Die Payload enthält außerdem einen Dead Switch (auch Kill Switch), der „das Löschen des Home-Verzeichnisses auslöst, wenn die Malware gleichzeitig den Zugriff auf GitHub zur Exfiltration und auf npm zur Verbreitung oder zum Betrieb verliert", so Socket.
Coinbase erneut durch externen Support-Auftragnehmer kompromittiert
Coinbase hat kürzlich bekannt gegeben, dass ein Datenleck vom Dezember 2025 durch den unzulässigen Zugriff eines Support-Auftragnehmers auf Kundendaten verursacht wurde. Dies wurde entdeckt, nachdem die Bedrohungsgruppe „Scattered Lapsus Hunters" Screenshots des Coinbase-Support-Panels auf Telegram veröffentlichte. Dieses Ereignis steht Berichten zufolge nicht im Zusammenhang mit dem ähnlichen TaskUs-Insider-Datenleck, das Coinbase vor etwas mehr als einem Jahr betraf.
Solche Geschichten verdeutlichen den wachsenden Trend, bei dem Angreifer durch eine Kombination aus Bestechung und Social Engineering auf externe Business Process Outsourcing (BPO)-Unternehmen abzielen. Scattered Lapsus Hunters behauptete außerdem, im vergangenen November einen Insider bei CrowdStrike bestochen zu haben, und eine andere Bedrohungsgruppe, Scattered Spider, wurde mit einer Kompromittierung des BPO-Unternehmens Cognizant in Verbindung gebracht, das von Clorox verklagt wurde – letzten Juli.
Signature-Phishing steigt um 207 %, während sich Address-Poisoning-Taktiken weiterentwickeln
Laut Scam Sniffer stiegen Signature-Phishing-Angriffe im Januar um 207 % und entzogen 4.700 Wallets insgesamt 6,27 Millionen Dollar. Nutzer werden dazu verleitet, scheinbar harmlose Off-Chain-Nachrichten zu unterzeichnen, die tatsächlich unbegrenzte Token- und NFT-Transfers autorisieren. Es sei zwar darauf hingewiesen, dass 65 % dieser Verluste auf zwei Wallets zurückzuführen sind und die Gesamtverluste durch Phishing im Jahr 2025 gegenüber 2024 zurückgegangen sind – dennoch ist es nie ein guter Zeitpunkt, die Wachsamkeit zu vernachlässigen.
Die andere von der Sicherheitsforschungsgruppe als besorgniserregend hervorgehobene Taktik für Inhaber ist Address Poisoning, bei dem Angreifer winzige „Dust"-Transaktionen von ähnlich aussehenden Adressen senden, sodass Opfer später versehentlich Gelder an die falsche Adresse kopieren und senden. Laut Decrypt „sind Taktiken wie Address Poisoning nach Ethereums Fusaka-Upgrade attraktiver geworden, das die Transaktionsgebühren deutlich gesenkt hat." Blockchain-Forscher Andrey Sergeenkov verzeichnete einen deutlichen Anstieg bei der Erstellung neuer Adressen, von denen eine erhebliche Anzahl bei der Erstellung weniger als 1 Dollar in Stablecoins erhält.
MetaMasks Krypto-Sicherheitsbericht für Februar 2026 behandelte Supply-Chain-Angriffe auf Zugangsdaten von Krypto-Entwicklern, Sicherheitsrisiken durch OpenClaw-Agenten und einen Anstieg von Signature-Phishing um 207 %. Stöbere in früheren Ausgaben des MetaMask-Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
