Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die du kennen solltest.
Der Januar 2024 begann mit einer Welle von DeFi-Angriffen – Orbit, Radiant und Gamma wurden alle in der ersten Woche des Jahres getroffen – was MetaMask Securitys Taylor Monahan dazu veranlasste, über die War Rooms der Community nachzudenken und darüber, wie bereit das Ökosystem für den nächsten Bull Run ist. Weitere Risiken und Angriffe in diesem Monat umfassten einen aufkommenden MailerLite-Kompromiss, der es Betrügern ermöglichte, Phishing-E-Mails von den offiziellen Adressen von Cointelegraph, WalletConnect und Token Terminal zu versenden – mit einem Schaden von über 580.000 USD –, eine NFT-Airdrop-Kampagne, die Etherscan-Logs fälscht, um Wallets zu leeren, sowie eine macOS-Malware-Kampagne, die sich in gecrackte Software versteckt, um Krypto-Wallets zu stehlen. MetaMask teilte außerdem Dan Finlays Vortrag über Sicherheit und Autorität für KI und Large Language Models. Die vollständige Übersicht findest du unten, aber zuerst...
MINT-Pionier im Fokus: George Carruthers, Erfinder der Fern-Ultraviolett-Kamera
George Robert Carruthers (1939–2020) war ein amerikanischer Physiker und Erfinder, der die Far Ultraviolet Camera/Spectrograph entwickelte, die 1972 mit Apollo 16 zum Mond gebracht wurde – das erste mondbasierte Observatorium. Seine Instrumente machten sichtbar, was das Auge nicht sehen kann, und seine Arbeit brachte ihm einen Platz in der National Inventors Hall of Fame ein. Das Unsichtbare sichtbar zu machen ist genau das, was gute Sicherheits-Tools ebenfalls anstreben.
Taylor Monahan über die War Rooms Anfang 2024 und die Bereitschaft von DeFi
In der ersten Januarwoche 2024 erlitten Orbit, Radiant und Gamma zusammen Angriffe in Höhe von rund 90 Millionen USD. Wenn solche Ereignisse eintreten, handeln Sicherheitsforscher schnell und schließen sich „War Rooms" an, die versuchen, den Schaden zu begrenzen. Selbst mit der im August zuvor gegründeten Seal-911-Gruppe aus Auditoren und White-Hat-Hackern stellte Taylor Monahan infrage, ob das Ökosystem für das Angriffsvolumen gerüstet ist, das ein künftiger Bull Run mit sich bringen könnte. Sie sprach über das Spektrum der Angreifer – von „Script-Kiddies" bis hin zu Advanced Persistent Threats (APTs) – und über den Mangel an Verantwortlichkeit, wenn Protokolle gehackt werden. Der Orbit-Hack, auf rund 81 Millionen USD geschätzt, trägt offenbar die Merkmale eines von Nordkorea (DPRK) gesponserten Angriffs.
Monahan stellte zu Recht infrage, ob das Ökosystem bereit ist, und ihre Kritik macht einige Prioritäten vor dem nächsten Bull Run deutlich:
Incident Response dauerhaft etablieren, aufbauend auf Initiativen wie SEAL 911, damit es kein improvisertes Chaos bleibt.
Sicherheit früher einbinden, mit Audits, Monitoring und Pause-Mechanismen, die einen laufenden Exploit erkennen können.
Die Verantwortlichkeitslücke schließen, mit transparenten Post-Mortems, echten Bug-Bounties und Safe-Harbor-Schutz für White-Hats.
MetaMask-Mitgründer Dan Finlay sprach über Sicherheit und Autorität für KI und Large Language Models
Der Vortrag von MetaMask-Mitgründer Dan Finlay von den Builder Nights Istanbul 2023 – über KI- und LLM-Sicherheit – wurde über die Mutterorganisation Consensys geteilt. Darin behandelt Finlay unter anderem User Custody, Anti-Monopol, das Prinzip der minimalen Autorität, Object Identity und Sicherheit auf Sprachebene.
Ein gefälschter Web3-Game-Job, der fast die Wallet eines Entwicklers geleert hätte
Ein gefälschter Job als Web3-Game-Entwickler hätte einen Betroffenen fast alles gekostet. Wie Krypto-Trader Mario (@0xM4R10) am 15. Januar 2024 schilderte, nutzte der Betrug ein aufwendig gestaltetes, aber gefälschtes Spiel namens „MythIsland", ein scheinbar gedoxxtes Team und einen freundlichen Telegram-Chat, der mit der Bitte endete, einen „Game Launcher" herunterzuladen, um die Alpha zu testen. Der Launcher war Malware. Mario öffnete ihn in einer virtuellen Maschine und verlor nichts, aber ein weniger vorsichtiger Entwickler hätte alles verlieren können. Es ist eine deutliche Erinnerung daran, wie überzeugend modernes Social Engineering geworden ist.
MailerLite-E-Mail-Phishing-Hack führt zu über 580.000 USD gestohlenen Assets
Betrüger sollen über 580.000 USD in Kryptowährung durch eine Phishing-Kampagne gestohlen haben, bei der gefälschte E-Mails von den offiziellen Adressen großer Krypto-Unternehmen verschickt wurden, darunter Cointelegraph, WalletConnect und Token Terminal. Der E-Mail-Dienstleister MailerLite wurde angeblich gehackt und untersucht den Vorfall derzeit. Die Phishing-E-Mails enthielten schädliche Links zu einer Multichain-Adresse, die ein gefälschtes Launchpad und eine gefälschte Token-Terminal-Beta bewarben – beide führten zu fiktiven Airdrops. Die Cybersicherheitsplattform Hudson Rock deutete darauf hin, dass Malware auf dem Computer eines MailerLite-Mitarbeiters genutzt worden sein könnte, um auf die Server des Unternehmens zuzugreifen. Um sich vor solchen Angriffen zu schützen, solltest du unaufgeforderte E-Mails mit äußerster Vorsicht behandeln, Antivirensoftware aktuell halten und ausführen sowie Blockaid-Sicherheitswarnungen aktivieren in MetaMask. Jeder MetaMask-Nutzer, der Blockaid-Warnungen aktiviert hatte, war vor diesem Phishing-Versuch geschützt.
NFT-Airdrop-Betrug fälscht Etherscan-Logs, um Wallets zu leeren
Check Point Research beschrieb eine groß angelegte NFT-Betrugs-Kampagne, die eine Source-Spoofing-Technik einsetzt – Betrügern bekannt, die Ethereum Smart Contracts verstehen –, um Etherscan-Logs zu fälschen. Der Betrug versendet Airdrops, die scheinbar von seriösen Quellen stammen, und leitet die Empfänger dann auf eine betrügerische Website weiter, wo sie dazu verleitet werden, dem Angreifer zu erlauben, ihre Wallets zu leeren – mithilfe komplexer Smart-Contract-Interaktionen und eines Proxy-Contracts, um zu verschleiern, was wirklich passiert. Die Schutzmaßnahmen sind die üblichen: Unaufgeforderte Airdrops mit Vorsicht behandeln, eingebettete Links genau prüfen, verstehen, was die Interaktion mit einem Smart Contract bedeutet, mit vertrauenswürdigen Tools verifizieren, die Quelle eines Airdrops doppelt prüfen und größere Beträge in einer Hardware Wallet aufbewahren.
Gecrackter macOS-Software versteckt Backdoors, die Krypto-Wallets stehlen
Kaspersky deckte eine ausgeklügelte macOS-Malware-Kampagne auf, die Nutzer über gecrackter Apps auf Piraterie-Websites angreift. In neu verpackten, vorgecrackten Anwendungen eingebettet, infiziert die Malware über einen Trojan Proxy und ein Post-Install-Skript, läuft auf macOS Ventura 13.6 und höher und nutzt ein Programm namens „Activator", um eine Payload auszuführen, die Krypto-Wallets stiehlt. Die finale Payload ist eine Backdoor, die beliebige Skripte mit Administratorrechten ausführen und die Exodus- und Bitcoin-Wallet-Apps durch infizierte Versionen ersetzen kann, die Secret Recovery Phrases stehlen. Die besten Schutzmaßnahmen sind: Anwendungen nur von offiziellen Plattformen oder vertrauenswürdigen App-Stores installieren (niemals von Piraterie-Seiten), das Betriebssystem und alle Apps aktuell halten sowie zuverlässige, regelmäßig aktualisierte Anti-Malware-Software einsetzen.
MetaMasks Krypto-Sicherheitsbericht für Januar 2024 behandelte Taylor Monahans Analyse der DeFi-War-Rooms Anfang 2024 nach den Angriffen auf Orbit, Radiant und Gamma, einen MailerLite-Kompromiss, der zu über 580.000 USD Phishing-Schaden über Web3-Markenadressen führte, sowie eine macOS-Malware-Kampagne, die sich in gecrackte Software versteckt, um Krypto-Wallets zu stehlen. Stöbere in früheren Ausgaben des MetaMask Crypto Security Report für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
