Jeden Monat berichtet MetaMasks Luker über die wichtigsten globalen Krypto-Sicherheitsnachrichten. Tauche unten in die Highlights ein. Aber zuerst...
MINT-Pionier im Fokus: Alan Emtage und die erste Internetsuchmaschine
Alan Emtage ist ein barbadisch-kanadischer Informatiker, der Archie entwickelte – weithin als die erste Internetsuchmaschine der Welt angesehen. Sie indexierte öffentliche FTP-Archive, noch bevor das Web existierte.
Ethereum Foundation gründet Post-Quanten-Sicherheitsteam mit 2 Millionen Dollar Förderung
Angesichts der wachsenden Bedrohung durch Quantencomputing hat die EF ein Post-Quanten-Sicherheitsteam zusammengestellt, um Fondsverluste und Netzwerkausfälle präventiv auszuschließen. Expertinnen und Experten im gesamten Blockchain-Ökosystem warnen beständig davor, wie diese aufkommende Technologie die Kryptografie untergraben kann, auf die Netzwerke wie Ethereum und Bitcoin angewiesen sind. Die Foundation stellt 2 Millionen Dollar Förderung bereit, und das Team wird auf absehbare Zeit zweimal pro Woche zusammenkommen.
Wie Ethereum-Mitgründer Vitalik Buterin es formulierte: „In der Lage zu sein zu sagen: ‚Das Protokoll von Ethereum ist in seinem heutigen Zustand kryptografisch für hundert Jahre sicher' – das ist etwas, das wir so schnell wie möglich anstreben und als Frage des Stolzes einfordern sollten."
The Security Alliance bekämpft DVRK-Unterwanderung bei Einstellungen mit Aufklärungsseite lazarus.group
Die Security Alliance (SEAL) hat die lazarus.group-URL übernommen und nutzt sie als humorvolle Demonstration dessen, worauf man achten sollte, um sich gegen nordkoreanische Agenten zu schützen, die sich bei Krypto-Unternehmen bewerben. Ihre „Unser Team"-Seite zeigt Profilbilder zahlreicher bekannter staatlich geförderter Bedrohungsakteure – darunter dieses buchstäbliche Warnsignal:
Die Parodieseite bietet außerdem einen kompakten Überblick über historische böswillige DVRK-Aktivitäten und verweist auf ein umfassendes und ernsthaftes Framework, das Unternehmen nutzen können, um ihre Einstellungsprozesse gegen hinterhältige kriminelle Bewerber abzusichern.
Consensys fordert FTC auf, technologieneutrale Sicherheitsstandards im Nomad-Hack-Fall zu bevorzugen
Bill Hughes, Senior Counsel und Director of Global Regulatory Matters bei Consensys, dem Mutterunternehmen von MetaMask, hat einen Brief an die Federal Trade Commission als Reaktion auf deren vorgeschlagene Anordnung im Nomad-Hacking-Fall eingereicht. Hughes argumentiert, dass die Position der FTC Sicherheitstransparenz entmutigt und technische Anforderungen fördert, die nicht dem Branchenstandard entsprechen (d. h. „Circuit Breakers" bzw. „Killswitches").
In seinem Plädoyer für einen technologieneutraleren Ansatz stellt Hughes fest: „Security Engineering bedeutet, Kompromisse zu managen. Die Frage sollte nicht lauten: ‚Hatten Sie diese spezifische Kontrolle?' Stattdessen sollte sie lauten: ‚Verfügten Sie über angemessene Fähigkeiten, um Verluste angesichts Ihrer Architektur und Ihres Bedrohungsmodells zu erkennen, darauf zu reagieren und zu minimieren?'"
KI-gestützte Krypto-Betrugsverluste für 2025 auf 17 Milliarden Dollar prognostiziert
Chainalysis führt den Anstieg auf den exponentiellen Zuwachs von KI im Jahr 2025 zurück. Im vergangenen Jahr wurden mindestens 14 Milliarden Dollar in Krypto als durch Betrug gestohlen bestätigt, und das Analyseunternehmen prognostiziert, dass diese Zahl auf 17 Milliarden Dollar anwachsen könnte, sobald weitere illegale Aktivitäten aufgedeckt werden. Das Unternehmen hält fest, dass durch KI-Tools betriebene Betrugsmaschen 4,5-mal profitabler sind als herkömmliche Methoden, und KI-gestützte Imitationen legitimer Unternehmen haben einen Anstieg von 1.400 % im Jahresvergleich verzeichnet.
Deepfakes und KI-generierte Inhalte haben Investitions- und Liebesbetrug glaubwürdiger gemacht, während die durch die Technologie ermöglichte größere Reichweite und Geschwindigkeit kriminellen Operationen einen erheblichen Vorteil verschafft hat. Betrüger bringen Menschen sogar dazu, zu glauben, sie seien Kollegen.
Auch Malware hat durch den KI-Boom einen Schub erhalten, wie im Januar durch Check Point Research demonstriert wurde. Die von der DVRK unterstützte KONNI-Verbrechergruppe nahm Entwickler mit gefälschten Blockchain-Projektdokumenten und einem KI-geschriebenen PowerShell-Backdoor ins Visier.
Von der DVRK unterstützte KONNI-Gruppe nutzt KI-geschriebene Malware, um Entwickler anzugreifen
2026 hat holprig begonnen. Eine Einzelperson verlor Mitte Januar über 282 Millionen Dollar in Bitcoin und Litecoin durch ein Social-Engineering-Schema, das einen ähnlichen Rekordangriff von 243 Millionen Dollar übertraf. Hardware Wallets gelten als besonders sicher, da private Schlüssel das Gerät nie verlassen – doch diese Schutzmaßnahme ist nutzlos in Fällen wie diesem, bei denen ein Nutzer dazu gebracht wird, Zugang zu seinen Mitteln preiszugeben.
Inzwischen wurde festgestellt, dass die betreffende Hardware eine Trezor Wallet war und die Betrüger einen geleakten API-Schlüssel nutzten – aber das ist kein Trezor-Problem. Das Vortäuschen von Tech-Support ist eine Standardtaktik im Betrüger-Handbuch. Ziele können auch anhand bekannter hoher Vermögenswerte und/oder Kontaktinformationen ausgewählt werden, die durch Datenpannen erlangt wurden – wie beim aufsehenerregenden Vorfall mit Ledger-Nutzern, der früher im Monat gemeldet wurde.
Social Engineering umgeht Hardware-Wallet-Sicherheit beim 282-Millionen-Dollar-Bitcoin-Diebstahl
Kriminelle machen keine Ferien. Tatsächlich setzen sie darauf, dass du während des Feierns die Wachsamkeit sinken lässt.
Beispiel A: Dieser Betrug, der GrubHub-Kunden mit folgender Nachricht lockte: „Unsere Holiday Crypto Promotion endet in 30 Minuten. Grubhub verzehnfacht jeden gesendeten Bitcoin an diese Adresse [...]. Wenn du zum Beispiel 1.000 $ sendest, schicken wir 10.000 $ zurück."
Beispiel B: Der Bericht des fleißigen @the_smart_ape, wie das offene Gespräch über Krypto und die Verbindung mit dem Hotel-WLAN im Familienurlaub dazu führte, dass sein Guthaben geleert wurde. Wir sagen es immer wieder: Halte ein niedriges Profil!
Und dann gibt es noch diese scheinbar harmlose Benachrichtigung eines falschen Fuchses, der Ziele mit einem gefälschten Neujahrs-Update ansprach...
Das ist nicht echt. Sicherheitsforscher glauben, dass diese gefälschte MetaMask-E-Mail möglicherweise mit dem 7-Millionen-Dollar-Trust-Wallet-Hack in Verbindung steht, der am ersten Weihnachtstag stattfand. Autsch. Wie Cointelegraph berichtet:
„Der Vorfall ereignete sich wahrscheinlich aufgrund des ‚Sha1-Hulud'-Supply-Chain-Angriffs im November, der npm-Softwarepakete kompromittierte, die von Krypto-Projekten häufig zum Aufbau von Blockchain-Anwendungen verwendet werden, laut dem Vorfallsbericht von Trust Wallet.
Feiertagsangriffe auf Krypto: Trust-Wallet-Supply-Chain-Hack, Truebit-Exploit und gefälschte MetaMask-E-Mails
Entwickler-„Secrets" wurden aus dem GitHub von Trust Wallet geleakt, was dem Angreifer Zugang zum Quellcode der Browser-Erweiterung der Wallet verschaffte."
Trust Wallets 7-Millionen-Dollar-Hack mit Sha1-Hulud-Supply-Chain-Kompromittierung in Verbindung gebracht
Bleeping Computer liefert weitere Details zum Trust-Wallet-Hack und den Sha1-Hulud-Umgehungen.
Ebenfalls in diesen dunklen Tagen zum Jahresende gab Unleashed Protocol bekannt, dass durch einen Multisig-Hijack 3,9 Millionen Dollar in Krypto abgezogen wurden.
Truebit verliert 26,6 Millionen Dollar durch Schwachstelle in Legacy-Smart-Contract
Truebit wurde in den ersten Tagen des neuen Jahres ausgenutzt, was die Reserven des Protokolls 26,6 Millionen Dollar in Ether kostete und dazu führte, dass der TRU-Token fast seinen gesamten Wert verlor. Das Gespenst vergangener Schwachstellen erinnert uns daran, dass wir die Sicherheit unserer älteren Smart Contracts nicht als selbstverständlich betrachten sollten...
Wir möchten all jenen danken, die während der Feiertage die zusätzlichen Stunden aufgebracht haben und weiterhin aufbringen, um zu wachen und zu schützen. Die Welt hört meist nur von dem, was schiefläuft – nicht von den vielen Versuchen, die vereitelt wurden. Sorgt dafür, dass ihr euch ausruht und frische Luft schnappt (ob Gras oder Schnee).
Dieser Bericht vom Januar 2026 behandelte KI-gestützten Krypto-Betrug mit prognostizierten 17 Milliarden Dollar, einen 282-Millionen-Dollar-Social-Engineering-Diebstahl unter Umgehung der Hardware-Wallet-Sicherheit sowie Feiertagsangriffe auf die Supply Chain, einschließlich der Trust-Wallet-Kompromittierung. Stöbere in früheren Ausgaben des MetaMask-Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
