Krypto-Sicherheitsbericht: August 2025

Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.

Im August 2025 setzte sich ein bekanntes Muster fort: Selbst vorsichtige, erfahrene Sicherheitsexperten können Opfer von Betrug werden. Ein Kern-Ethereum-Entwickler mit einem Jahrzehnt einwandfreier operativer Sicherheit verlor sein Wallet durch eine einzige typosquattete KI-Coding-Erweiterung. KI-generierte Malware schlich sich in npm ein und wurde mehr als 1.500 Mal heruntergeladen, bevor sie entfernt wurde. Und der LastPass-Breach meldete sich erneut zu Wort – diesen Monat durch eine kompromittierte Toptal-GitHub-Organisation. Bedrohungen verstecken sich zunehmend in Entwickler-Tools und Supply Chains, denen Nutzer standardmäßig vertrauen – genau deshalb hat MetaMask Kipuka veröffentlicht, ein neues LavaMoat-Tool, das genau diese Angriffe abwehren soll. Tauchen Sie in die Details ein, aber zuerst...

MINT-Pionier im Fokus: Alonzo Church und die Entwicklung des Lambda-Kalküls

Der Mathematiker Alonzo Church entwickelte den Lambda-Kalkül, ein grundlegendes Framework für die Informatik. Gemeinsam mit seinem Schüler Alan Turing formulierten sie die Church-Turing-These, die definiert, was es bedeutet, dass ein Problem überhaupt berechenbar ist. Das formale Fundament zu schaffen, um rigoros darüber nachzudenken, was ein System kann und was nicht, ist derselbe Instinkt, der hinter beweisbarer, verifizierbarer Sicherheit steckt.

MetaMask veröffentlicht neues LavaMoat-Toolkit: Kipuka

Kipuka ist MetaMasks neues LavaMoat-Sicherheits-Toolkit, das Entwickler vor schädlichen npm-Paketen schützen soll. Konkret zielt es darauf ab, die Erfolgswahrscheinlichkeit von Angriffen zu verringern, bei denen ein bösartiges npm-Paket versucht, den lokalen Rechner eines Entwicklers zu beschädigen oder zu kompromittieren – sei es bei der Installation des Pakets oder während der Entwicklung. Angesichts der zunehmenden Verbreitung von Stealer-Malware und Desktop-Würmern, die in npm-Paketen verbreitet werden, soll Kipuka diese Angriffe wirkungslos machen – selbst wenn sie nicht auf Install-Skripte beschränkt sind.

Entwicklungsumgebungen in Containern oder Virtual Machines (VMs) zu betreiben ist nichts Neues. Was Kipuka einzigartig macht: Nach der Installation führt es Ihre Aufrufe an die npm-CLI (oder andere Paketmanager) transparent in Containern aus – ohne dass Sie daran denken müssen, eine sichere Umgebung einzurichten oder zu starten.

Holen Sie sich Early Access zu Kipuka und testen Sie die Kompatibilität mit verschiedenen Workflows und Konfigurationen vor dem Beta-Release.

LavaMoat Webpack Plugin erhält Kompatibilitäts-Update

MetaMasks LavaMoat Webpack Plugin erhielt im August 2025 ebenfalls ein Update, das die Kompatibilität mit Webpack-Features, Browser-Funktionen und dem Ökosystem verbessert. Das Plugin ist nun aus der Beta-Phase entlassen. Integrieren Sie es noch heute in Ihre Web-UI-Projekte und bleiben Sie mit allen unseren neuesten LavaMoat-Releases auf dem Laufenden.

FUD über Googles angebliches Verbot von Non-Custodial Wallets in App Stores ist falsch

Mitte August kursierten auf CT Gerüchte, Google würde bald Non-Custodial Wallets aus seinem App Store verbannen. Das stimmt nicht – und wurde von Google selbst widerlegt. TL;DR: MetaMask bleibt.

Coinbase drängt auf ZK-gestützte Anti-Geldwäsche-Reform nach Datenleck mit 70.000 betroffenen Kunden

Nur wenige Monate nach einem schwerwiegenden Datenleck, das fast 70.000 Kunden betraf, verweist Coinbase nun auf kryptografische Datenschutz-Tools als mögliche Lösung für das, was das Unternehmen als „veraltete" Gesetze zur Bekämpfung von Finanzkriminalität bezeichnet. Der Bank Secrecy Act (BSA) sei „noch immer in jahrzehntealten Anforderungen verwurzelt, die papierbasierte Compliance-Protokolle und ein Finanzsystem widerspiegeln, in dem Gelder über Tage und nicht Sekunden bewegt wurden", erklärt Coinbases Chief Legal Officer Paul Grewal.

„Abgesehen von dem Ärger, den Kunden jedes Mal empfinden, wenn sie den KYC-Prozess wiederholen müssen, sind diese persönlichen Dateien ein Honeypot für Kriminelle. Unternehmen sind gesetzlich verpflichtet, Ihre Daten jahrelang aufzubewahren und an Behörden weiterzugeben." Obwohl Coinbase den BSA nicht direkt für das Datenleck verantwortlich macht, scheint das Unternehmen zu versuchen, die Diskussion in eine breitere Debatte über die regulatorischen Anforderungen des BSA und die damit verbundenen Risiken zu lenken. Wir halten Sie auf dem Laufenden, wie sich das entwickelt…

Türkei nimmt Krypto-Forscher Fede Intern nach Roman Storms Verurteilung fest

Im Anschluss an den Prozess und die Verurteilung des Tornado-Cash-Entwicklers Roman Storm in der Türkei wurde ein Forscher bekannt als Fede's Intern, auch Federico Carrone genannt, von türkischen Flughafenbeamten in Gewahrsam genommen, als er versuchte, in das Land einzureisen. Er wurde aufgrund einer Klage des Innenministers festgehalten, der ihm vorwarf, anderen dabei geholfen zu haben, Ethereum zu missbrauchen. Sein einziger Bezug zur Sache scheint ein Paper zu sein, das er über De-Anonymisierungstechniken für Tornado Cash verfasst hat. Carrone hat nie Privacy-Features für Tornado Cash entwickelt.

„Der Innenminister hatte eine Klage eingereicht, in der er mich beschuldigte, anderen dabei geholfen zu haben, Ethereum zu missbrauchen – angeblich im Zusammenhang mit einem Privacy-Protokoll", berichtete Carrone. „Code zu schreiben, der Transaktionen privat macht, macht einen nicht zum Kriminellen. Kriminelle sind diejenigen, die das Gesetz brechen."

MetaMasks Taylor Monahan meldete sich ebenfalls zu Wort: „Einer der interessanteren und kaum berichteten Nachteile des US-amerikanischen Ansatzes gegenüber Krypto ist die Auswirkung, die er auf andere Länder und damit auf die ganze Welt hat. Länder, die oft irgendwo zwischen inkompetent, dysfunktional und völlig korrupt einzuordnen sind."

LastPass-Breach-Saga setzt sich mit Toptal-GitHub-Breach fort

Das Softwareunternehmen Toptal hatte seine GitHub-Organisation gehackt, und einige seiner Pakete wurden mit hinzugefügten bösartigen Skripten veröffentlicht. Dies spiegelt einen breiteren Betrugs-Trend wider, bei dem Malware in etablierte Pakete eingeschleust wird.

Im Zuge der Berichterstattung über den Hack gab Toptal außerdem bekannt, dass sowohl die Picasso- als auch die Xene-Pakete am 20. Juni 2025 für mehrere Stunden kompromittiert waren. Toptal geht davon aus, dass der Vorfall mit einem Credential-Kompromiss aus dem LastPass-Breach zusammenhängt.

Falls Sie dachten, wir wären mit den Nachwirkungen des gigantischen LastPass-Desasters fertig – denken Sie noch einmal nach! Krypto war und ist nur ein frühes Ziel. Aktualisieren Sie alles, was Sie jemals vor dem Breach in LastPass gespeichert haben.

Vom Kanada geführte globale Cyber-Koalition Project Atlas deckt über 70 Millionen Dollar in gestohlenem Krypto auf

Project Atlas ist eine opferzentrierte Initiative, die vom Cyber-Enabled Fraud Team (CEFT) der Ontario Provincial Police geleitet wird und sich auf die Identifizierung und Unterbrechung von Investment-Scams konzentriert. Von Kanada geführt, aber global ausgerichtet, vereint es eine internationale Koalition aus Strafverfolgungsbehörden und privatwirtschaftlichen Akteuren. Bislang hat das Projekt mehr als 70 Millionen Dollar in gestohlenen Krypto-Assets aus über 2.000 Wallets aufgedeckt und 50 Millionen Dollar eingefroren.

Bösartige KI-Erweiterung leert Wallet eines Kern-Ethereum-Entwicklers

Was passiert ist

Coin Telegraph berichtet über den Kern-Ethereum-Entwickler Zak Cole, dessen Wallet durch eine bösartige KI-Cursor-Erweiterung geleert wurde – trotz seiner soliden operativen Sicherheit. „In über 10 Jahren habe ich noch nie einen einzigen Wei an Hacker verloren. Dann beeilte ich mich letzte Woche, einen Contract zu deployen", erklärte Cole.

Der Angriff funktionierte durch die Erstellung einer bösartigen Erweiterung, die Typosquatting nutzte, um eine legitime Erweiterung zu imitieren. In diesem Fall gaben sich die Angreifer als legitime Solidity-Erweiterung aus, indem sie den bekannten Publisher Juan Blanco imitierten. Die bösartige Erweiterung wurde von „Juan Bianco" statt „Juan Blanco" veröffentlicht.

Wie Nutzer sich schützen können

Auch wenn Sie es eilig haben, schnell zu deployen: Lesen Sie immer das Kleingedruckte. Denken Sie daran: Aufgrund von Formatierungen können bestimmte Zeichen und Designelemente bösartiger Erweiterungen identisch aussehen – das kann ein Angriffspunkt sein.

Betrüger haben es sogar geschafft, Anzeigen für ihre gefälschten Erweiterungen in App Stores zu schalten. Um sich zu schützen, überprüfen Sie immer das Veröffentlichungsdatum einer Erweiterung, bevor Sie sie zu Ihrer IDE hinzufügen. Cole wies auch darauf hin, dass die Erweiterung eine extrem hohe Anzahl an Downloads hatte, obwohl sie erst vor wenigen Tagen veröffentlicht worden war. Das ist äußerst ungewöhnlich, da Erweiterungen in so kurzer Zeit normalerweise keine solchen Download-Zahlen erreichen. Achten Sie auf seltsame Wortkombinationen in der Website-Beschreibung und auf Entwicklerstandorte an unwahrscheinlichen Orten.

Knacken eines DPRK-Hacker-Geräts enthüllt nordkoreanische Strategien zur Infiltration von Krypto-Projekten

Was passiert ist

Ein unbekannter Sicherheitsforscher knackte das Gerät eines DPRK-IT-Hackers und enthüllte, wie ein kleines nordkoreanisches Team eine Vielzahl gefälschter Personas verwaltet, die für Software-Stellen eingestellt werden. ZachXBT enthüllt, dass dieses DPRK-IT-Team tief in fünf Krypto-Unternehmen eingebettet war. Die Hacker erreichen dies, indem sie gefälschte Identitäten, LinkedIn-Accounts und Upwork-Accounts kaufen, um Jobs zu erhalten. Diese Taktik hilft ihnen, sich einen Ruf als glaubwürdige Entwickler aufzubauen.

Wie Nutzer sich schützen können

Wenn Sie ein Krypto-Unternehmen sind und glauben, kompromittiert worden zu sein: Überprüfen Sie zunächst, ob die exponierten LinkedIn-, GitHub- und E-Mail-Accounts der DPRK-Mitarbeiter Teil Ihrer Organisation sind. Passen Sie dann Ihren Einstellungsprozess an, um Möglichkeiten zur Validierung der Standorte potenzieller Mitarbeiter zu erfordern.

KI-generierte Malware erreicht über 1.500 Downloads vor der Entfernung

Was passiert ist

KI-generierte Malware wurde auf NPM hochgeladen und von über 1.500 Personen heruntergeladen, bevor sie entfernt wurde. Dieses Paket nutzte Postinstall-Skripte, um die privaten Schlüssel der Opfer zu kompromittieren. Die Postinstall-Skripte waren so konzipiert, dass sie auf Windows-, Mac- und Linux-Geräten verborgen blieben. Nach der Installation scannte die Malware nach Dateien, die private Schlüssel speichern.

Wie Nutzer sich schützen können

Entwickler können sich durch die Verwendung von Sicherheitskontrollen schützen, die von LavaMoat entwickelt wurden. Der Einsatz von @lavamoat/allow-scripts und Kipuka verhindert, dass bösartige Postinstall-Skripte in Ihre Apps gelangen. Darüber hinaus ist es wichtig, dass Sie nur Projekte herunterladen und ausführen, die von seriösen Quellen veröffentlicht wurden. Wenn Sie nicht verifizierte oder wenig bekannte Pakete herunterladen müssen, empfiehlt es sich, eine Wegwerf-VM zu verwenden, um diese Projekte herunterzuladen und auszuführen. So sind die Geheimnisse Ihres persönlichen Computers geschützt, falls Ihre VM kompromittiert werden sollte.

MetaMasks Krypto-Sicherheitsbericht für August 2025 behandelte den Launch des neuen LavaMoat-Tools Kipuka, Coinbases Vorstoß für eine ZK-gestützte Anti-Geldwäsche-Reform, das DPRK-Hacker-Gerät, das nordkoreanische IT-Infiltrationsstrategien enthüllte, einen Kern-Ethereum-Entwickler, dessen Wallet durch eine bösartige KI-Erweiterung geleert wurde, sowie die Festnahme des Krypto-Forschers Fede Intern in der Türkei. Stöbern Sie in früheren Ausgaben des MetaMask Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, wie Sie im gesamten Ökosystem sicher bleiben.