April 2025 war ein Monat der Enthüllungen. Ein angesehener Sicherheitsforscher entpuppte sich als DVRK-Operativer hinter dem 50-Millionen-Dollar-Hack von Radiant Capital. Die Lazarus Group schleuste 1,2 Milliarden Dollar aus dem Bybit-Raub über THORChain, während dessen Betreiber die Schultern zuckten und auf die Dezentralisierung verwiesen. Der IC3-Bericht des FBI bezifferte die Krypto-Betrugsverluste in den USA für 2024 auf 9,3 Milliarden Dollar – ein Anstieg von 66 % gegenüber dem Vorjahr – und Forta stellte fest, dass fast 90 % der Token auf Uniswap V2 auf Base Hard-Rug-Pulls waren. Unterdessen traten zwei neu identifizierte Bedrohungsakteure auf den Plan: SLOVENLY COMET, der MFA-Codes über kompromittierte SMS-Infrastruktur abfängt, und ELUSIVE COMET, der gefälschte Bloomberg-Zoom-Einladungen nutzt, um Krypto-Wallets zu kompromittieren. Es ist jedoch nicht alles düster. Wir freuen uns mitteilen zu können, dass MetaMask im Jahr 2024 den ersten Platz im Wallet-Sicherheitsranking von Coinspect belegte – ein Beleg für unser langjähriges Engagement für die Sicherheit unserer Nutzer. Alle Details findest du unten, aber zuerst...
MINT-Pionier im Fokus: Svante Arrhenius, der Erste, der CO₂-Werte mit der globalen Erwärmung verknüpfte
Svante Arrhenius war der Erste, der mithilfe der physikalischen Chemie den Zusammenhang zwischen steigenden CO₂-Werten und der Erderwärmung nachwies.
MetaMask behauptet Coinspects Platz eins als sicherste Wallet
Wir haben es wieder geschafft! MetaMask Extension ist die sicherste Self-Custody-Browser-Wallet, laut Coinspect. Der Security Score, der von 0 bis 100 reicht, basiert auf vier Wallet-Sicherheits-Checklisten, die Berechtigungen für dezentralisierte Apps, Intent-Verifizierung, physischen Zugriff und Bedrohungsabwehr umfassen. Herzlichen Dank an das Coinspect-Team für die Anerkennung.
Mit DVRK verknüpfte Operationen bleiben trotz des Tags der Sonne am 15. April 2025 aktiv
Obwohl die Aktivitäten nordkoreanischer Advanced Persistent Threats (APTs) am 15. April anlässlich des Feiertags „Tag der Sonne" möglicherweise kurzzeitig zurückgingen, blieben mit der DVRK verknüpfte Operationen den gesamten Monat über aktiv. Sicherheitsforscher, die unermüdlich für die gute Sache kämpfen – wie MetaMasks Taylor Monahan – spielen weiterhin eine Schlüsselrolle dabei, die Taktiken der DVRK aufzudecken und bösartige Kampagnen zu enttarnen.
Sicherheitsforscher Nick Franklin als staatlich geförderter DVRK-Bedrohungsakteur hinter dem Radiant-Capital-Hack enttarnt
Nick Franklin, der auf Twitter einst als Sicherheitsexperte hoch angesehen war, soll angeblich heimlich für Nordkorea gearbeitet haben. Es wird vermutet, dass er an fortgeschrittenen Cyber-Spionageoperationen und Kryptowährungsdiebstählen beteiligt war, darunter der 50-Millionen-Dollar-Hack von Radiant Capital im vergangenen Herbst.
Über ein Jahr hinweg baute Franklin Vertrauen in der Krypto-Community auf, indem er zeitnahe Analysen zu großen Exploits lieferte – bis er dabei ertappt wurde, eine bösartige App-Datei unter dem Deckmantel eines Sicherheitsberichts zu verbreiten. Die Untersuchung dieser Entdeckung, an der auch Taylor Monahan beteiligt war, deckte ein weitreichendes Netzwerk von DVRK-Operativen auf, die ein breites Spektrum bösartiger Aktivitäten betrieben – von der Erstellung gefälschter Protokolle bis hin zur Durchführung aufsehenerregender Diebstähle. Dies verdeutlicht eine erhebliche menschliche Schwachstelle im Sicherheitsgefüge der Krypto-Branche.
Lazarus Group wäscht 1,2 Milliarden Dollar aus dem Bybit-Hack über THORChain
Im Februar 2025 führte Nordkoreas Lazarus Group einen 1,4-Milliarden-Dollar-Hack auf die Kryptobörse Bybit durch – der bislang größte Krypto-Diebstahl überhaupt. Ermittlungen ergaben, dass rund 1,2 Milliarden Dollar der gestohlenen Gelder über THORChain gewaschen wurden, ein dezentralisiertes Cross-Chain-Protokoll, das Krypto-Swaps ohne Intermediäre ermöglicht. Trotz des Drucks seitens der Behörden haben die Betreiber von THORChain keine mit dem Hack in Verbindung stehenden Transaktionen blockiert und verweisen dabei auf die dezentralisierte Natur des Netzwerks.
Taylor Monahan kritisierte die Haltung von THORChain und betonte, dass die Entwickler und Validatoren der Plattform – viele davon in Jurisdiktionen mit strengen Anti-Geldwäsche-Vorschriften ansässig – erheblich von den Transaktionsgebühren der gewaschenen Gelder profitiert haben, obwohl die Plattform Dezentralisierung für sich beansprucht. Monahan unterstrich die ethischen und rechtlichen Implikationen, solche Aktivitäten unter dem Deckmantel der Dezentralisierung zu ermöglichen.
Sicherheitsforscher veröffentlichen Fotos und Informationen zu nordkoreanischen Operativen
Der Sicherheitsforscher Cookie Connoisseur gewährt einen Einblick in einige Profile und Verhaltensweisen dieser APT-Akteure – inklusive Fotos. Andere Forscher melden sich zu Wort, um ihre Erkenntnisse zu vergleichen.
FBI-IC3-Bericht: Krypto-Betrugsverluste in den USA erreichen 2024 9,3 Milliarden Dollar – ein Anstieg von 66 % gegenüber 2023
Laut dem Jahresbericht 2024 des Internet Crime Complaint Center (IC3) des FBI stiegen die mit Kryptowährungen verbundenen Betrugsverluste in den Vereinigten Staaten auf über 9,3 Milliarden Dollar – ein Anstieg von 66 % gegenüber 2023.
Diese Verluste entstanden durch verschiedene Betrugsmaschen, darunter Investmentbetrug, Erpressung, Sextortion sowie betrügerische Aktivitäten mit Krypto-ATMs und -Kiosken. Der Bericht stellt außerdem fest, dass Opfer über 60 Jahren in der Krypto-Kategorie die höchsten finanziellen Verluste aller Altersgruppen erlitten haben – was den Bedarf an verbesserter Aufklärung, plattformseitigen Warnhinweisen und Schutzmaßnahmen für ältere Nutzer unterstreicht.
Forta stellt fest: 90 % der Token auf Uniswap V2 auf Base waren Hard-Rug-Pulls
Unsere Freunde bei Forta haben herausgefunden, dass fast 90 % der in einem Zeitraum von 28 Tagen auf Uniswap-V2-Pools der Base-Blockchain eingesetzten Token Hard-Rug-Pulls waren – bösartige Token, die darauf ausgelegt sind, Anlegern Gelder zu stehlen. Die niedrigen Kosten und die einfache Bereitstellung auf Base haben es zu einem Hotspot für Betrüger gemacht, die eine „Spray-and-Pray"-Taktik anwenden: Sie deployen massenhaft gefälschte Token, simulieren Aktivität und ziehen die Liquidität schnell ab, sobald Nutzer einsteigen.
Ein einziger Akteur war mit über 19.000 Betrugs-Token verknüpft, was das industrielle Ausmaß des Problems verdeutlicht. Forta fordert stärkere proaktive Abwehrmaßnahmen, wie die Forta Firewall, um Nutzer vor diesen schnell ausgerollten Betrugskampagnen zu schützen.
Supply-Chain-Angriff tauscht Krypto-Wallet-Adressen über bösartiges pdf-to-office-npm-Paket aus
Was ist passiert
Bedrohungsakteure schleusten ein bösartiges Paket namens pdf-to-office ein, das vorgibt, PDF-Dateien in Microsoft-Word-Dokumente zu konvertieren, in Wirklichkeit aber auf Kryptowährungs-Wallets wie Atomic Wallet und Exodus abzielt.
Dieses Paket, das erstmals am 24. März 2025 veröffentlicht wurde, wurde mehrfach aktualisiert und ist weiterhin zum Download verfügbar – es wurde 334 Mal heruntergeladen. Es injiziert bösartigen Code, der die Empfänger-Wallet-Adresse bei Transaktionen durch die des Angreifers ersetzt. Diese Methode sorgt für die dauerhafte Persistenz der Malware auf dem System des Entwicklers und stellt eine erhebliche Bedrohung für die Sicherheit der Software-Lieferkette dar.
So können sich Nutzer schützen
Um sich gegen Supply-Chain-Angriffe zu wappnen, solltest du die Authentizität von npm-Paketen vor der Installation überprüfen und deine Kryptowährungs-Wallet-Software stets aktuell halten. Überwache die Wallet-Aktivität genau, und falls ein Kompromittierung vermutet wird, deinstalliere die Software und installiere sie neu aus einer vertrauenswürdigen Quelle. Nutze zuverlässige, aktuelle Sicherheitssoftware zur Bedrohungserkennung und bleibe informiert – teile dein Wissen mit deinem Team, um das allgemeine Bewusstsein und die Widerstandsfähigkeit zu stärken.
Tools wie LavaMoat können ebenfalls helfen, indem sie JavaScript-Abhängigkeiten in einer Sandbox isolieren und Sicherheitsrichtlinien durchsetzen – so wird das Risiko bösartigen Verhaltens in deiner Software-Lieferkette reduziert.
SMS-Infrastruktur ausgenutzt, um Multi-Faktor-Authentifizierungscodes von Krypto-Nutzern abzufangen
Was ist passiert
Ein neu identifizierter Bedrohungsakteur namens SLOVENLY COMET hat Schwachstellen in der SMS-Infrastruktur ausgenutzt, um Multi-Faktor-Authentifizierungs-Codes (MFA) abzufangen. Dies führte zu unbefugtem Zugriff auf Telegram-Konten, insbesondere innerhalb der argentinischen Krypto-Community.
Die Angreifer nutzten einen Telegram-Bot, um systematisch SMS-Nachrichten mit MFA-Codes zu sammeln, was Nutzer verschiedener Dienste betraf, darunter Google, Microsoft, Apple, Telegram, Facebook, Mercadolibre, Amazon, Binance, Instagram, TikTok, Temu und Signal. Der Angriff wurde auf einen kompromittierten SMS-Gateway-Anbieter zurückgeführt, was die Risiken SMS-basierter Authentifizierungsmethoden verdeutlicht.
So können sich Nutzer schützen
Das SEAL-Team der Security Alliance empfiehlt Nutzern und Dienstanbietern, von SMS-basierter MFA auf sicherere Alternativen wie Authenticator-Apps oder Hardware-Token umzusteigen. Für diejenigen, die möglicherweise von SLOVENLY COMET betroffen sind, wird empfohlen, sofort zu handeln, um Konten zu sichern und Authentifizierungseinstellungen zu überprüfen.
Gefälschte Bloomberg-Zoom-Einladungen zur Kompromittierung von Krypto-Wallets genutzt
Was ist passiert
Angesichts der zunehmenden Zoom-Betrugsmaschen haben Sicherheitsforscher von Trail of Bits nun ELUSIVE COMET enthüllt: einen Bedrohungsakteur, der eine ausgeklügelte Social-Engineering-Kampagne gegen die Krypto-Community durchführt.
Mithilfe gefälschter Einladungen für eine „Bloomberg Crypto"-Reihe versuchten die Angreifer, Krypto-Wallets über die Zoom-Fernsteuerungsfunktion zu kompromittieren. Diese Methode bestand darin, Opfer dazu zu bringen, unter dem Vorwand der Behebung von Audio- oder Videoproblemen während des Anrufs Malware zu installieren. Die Entdeckung unterstreicht die zunehmende Raffinesse von Cyber-Bedrohungen, insbesondere solcher, die operative Sicherheitslücken innerhalb der Blockchain-Branche ausnutzen.
So können sich Nutzer schützen
Um sich gegen Social-Engineering-Angriffe wie die von ELUSIVE COMET zu schützen, ist es wichtig, bei unaufgeforderten Einladungen Vorsicht walten zu lassen – insbesondere bei solchen, die Medienangebote oder Partnerschaften anbieten, die ungewöhnlich erscheinen. Überprüfe die Legitimität solcher Kontaktaufnahmen stets über offizielle Kanäle, wie bestätigte E-Mail-Adressen oder direkten Kontakt mit der Organisation.
Schränke außerdem Funktionen wie die Zoom-Fernsteuerung ein oder deaktiviere sie, sofern nicht unbedingt erforderlich, und stelle sicher, dass deine Systeme regelmäßig aktualisiert und mit strengen Zugriffskontrollen abgesichert werden. Ein robuster Endpunktschutz mit Echtzeit-Überwachung ist ebenso unerlässlich wie eine kontinuierliche Schulung der Teams zu gängigen Angriffstaktiken.
Weitere Informationen zu ELUSIVE COMET findest du in Jake Gallens ausführlicher Analyse.
MetaMasks Krypto-Sicherheitsbericht für April 2025 behandelte einen als DVRK-Operativen enttarnten Sicherheitsforscher, 1,2 Milliarden Dollar aus dem Bybit-Hack, die über THORChain gewaschen wurden, sowie ausgeklügelte Zoom- und SMS-basierte Angriffe auf Krypto-Nutzer. Stöbere in früheren Ausgaben des MetaMask Crypto Security Report für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
