Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die du kennen solltest.
Der Januar 2025 begann mit einem Börsenraub in Höhe von 70 Millionen Dollar, nordkoreanischen Operativen, die weiterhin gefälschte Job-Scams durchführen, und Angreifern, die sich bei Supply-Chain-Angriffen auf Entwickler-Tools und Browser-Erweiterungen kreativ zeigen. AdsPower-Nutzer hatten ihre Wallet-Erweiterungen unbemerkt durch gefälschte ersetzt, was zu Verlusten von 3 Millionen Dollar führte. Und wenn du ein Mac-Nutzer bist, der zum falschen Zeitpunkt nach „Homebrew" gegoogelt hat, bist du möglicherweise auf einer überzeugend gefälschten Website gelandet, die Malware zum Stehlen von Anmeldedaten verbreitet. Auf der Schutzseite hat LavaMoat eine umfangreiche Neuentwicklung mit @lavamoat/node veröffentlicht, MetaMask hat die Lesbarkeit von Signaturanfragen verbessert, und AnChain.AI hat einen Snap zur Risikobewertung von Transaktionen eingeführt. Tauche in die Details unten ein, aber zuerst...
MINT-Pionier im Fokus: Andrew Grove und die Intel-Mikroprozessor-Revolution
Holocaust- und Überlebender der Ungarischen Revolution von 1956 Andrew Grove spielte eine entscheidende Rolle in Intels Mikroprozessor-Revolution und prägte das moderne Computing.
LavaMoat @lavamoat/node-Neuentwicklung schützt vor bösartigen GitHub-Forks
Mit Blick auf die erste Version von @lavamoat/node untersucht Naugtur ein heimtückisches Sicherheitsrisiko in der GitHub-Entwicklung. Angreifer erstellen bösartige Forks beliebter Repositories und schleusen schädlichen Code ein. Selbst wenn du die Entwicklung von LavaMoat verfolgt hast, hast du @lavamoat/node wahrscheinlich nicht kommen sehen. Es handelt sich jedoch um eine umfangreiche Neuentwicklung, die notwendig war, um die Unterstützung für Enterprise Service Management (ESM) einzuführen.
AnChain.AI MetaMask Snap bringt Transaktionsrisikobewertung für Wallet-Nutzer
In diesem X Space stellt AnChain.AI seinen MetaMask Snap vor, der mehr Menschen einen einfacheren Zugang zu den aggregierten Daten über schlechte Akteure ermöglicht. Der entwickelte Algorithmus bewertet das Risiko von Transaktionen, Wallets und Smart Contracts.
Christian Montoya sagte über Snaps im Allgemeinen: „Über die Snaps-Plattform können wir mit vielen verschiedenen Teams in Kontakt treten, die im Sicherheitsbereich tätig sind. Da sie ihre eigenen Snaps veröffentlichen können, können sie ihre Fähigkeiten demonstrieren, um bösartige Aktivitäten abzuwehren, Transaktionen zu entschlüsseln und bessere Simulationen durchzuführen."
Christian deutete außerdem an, dass MetaMask Möglichkeiten erkundet, KI einzusetzen, um die Sicherheit der Nutzer zu verbessern.
MetaMask führt verbesserte Lesbarkeit von Signaturanfragen in der MetaMask Extension ein
In diesem Monat haben wir neue, einheitliche und besser lesbare Transaktionen und Signaturen in der MetaMask Extension eingeführt. Die Verbesserungen werden sehr bald auch in der MetaMask App für Mobilgeräte verfügbar sein.
LavaMoat blockiert bösartige Postinstall-Skripte beim Rspack-Supply-Chain-Angriff
Wieder ist es Naugtur, der diesmal Alarm für Rspack-Nutzer – einem Rust-basierten JavaScript-Bundler – schlug, die möglicherweise unwissentlich eine bösartige Version installiert haben. Glücklicherweise wurde das Problem schnell behoben, aber Tools wie LavaMoat können Entwicklern helfen, sich in Zukunft vor ähnlichen Supply-Chain-Angriffen zu schützen.
Nordkoreas Lazarus Group im Verdacht hinter dem 70-Millionen-Dollar-Exploit der Phemex-Börse
Eine dieser Expertinnen ist MetaMasks Taylor Monahan. Über 70 Millionen Dollar in Krypto wurden gestohlen von der in Singapur ansässigen Börse Phemex. Laut Taylor deutet die Komplexität des Angriffs auf die Beteiligung einer erfahrenen Gruppe hin, die möglicherweise mit Nordkorea in Verbindung steht. Die Angreifer haben schnell eine Vielzahl von Assets über mehrere Blockchains hinweg abgezogen und sie in native Token wie ETH und BTC umgewandelt. Sie stellte fest, dass die manuelle Ausführung zahlreicher Transaktionen über verschiedene Chains hinweg auf erfahrene Bedrohungsakteure hindeutet. Diese Methode spiegelt Taktiken wider, die zuvor mit nordkoreanischen Hackergruppen wie der Lazarus Group in Verbindung gebracht wurden.
Chainalysis veröffentlicht Vorschau auf den Crypto Crime Report 2025 mit Rekordmengen illegaler Aktivitäten
Der jährliche Crypto Crime Report von Chainalysis ist erschienen. Während du auf dein Exemplar wartest, kannst du einen ersten Einblick erhalten, indem du einen Auszug liest – Illicit Volumes Portend Record Year as On-Chain Crime Becomes Increasingly Diverse and Professionalized, hier.
Gefälschte Homebrew-Google-Ads verbreiten AmosStealer-Malware und zielen auf Mac-Krypto-Nutzer ab
Was ist passiert
Hacker haben eine Malware-Kampagne über Google Ads gestartet, die Nutzer des Homebrew-Paketmanagers für macOS und Linux mit einer gefälschten Website ins Visier nimmt. Die Kampagne verbreitet AmosStealer, eine Malware, die darauf ausgelegt ist, Anmeldedaten, Browser-Daten und Kryptowährungs-Daten zu stehlen, indem sie sich als legitime Homebrew-Website tarnt. Sicherheitsexperten haben die Raffinesse der Kampagne und ihr erhebliches Schadenspotenzial für ahnungslose Nutzer hervorgehoben.
Wie Nutzer sich schützen können
Überprüfe immer die Echtheit von Websites, bevor du Software herunterlädst oder persönliche Daten eingibst. Sei vorsichtig bei Google-Anzeigen, die zu externen Websites führen, insbesondere solchen, die legitimen Diensten wie Homebrew ähneln. Erwäge, offizielle Websites, die du häufig besuchst, als Lesezeichen zu speichern, um nicht auf gefälschte Anzeigen hereinzufallen. Folge außerdem seriösen Cybersicherheitsexperten und halte dich über aktuelle Bedrohungen auf dem Laufenden.
DPRK Contagious Interview-Kampagne nutzt gefälschte Jobangebote, um BeaverTail-Infostealer einzusetzen
Was ist passiert
Contagious Interview, eine mit der DPRK verbundene Cyber-Bedrohungsgruppe, die seit Dezember 2022 aktiv ist, nutzt die Kryptowährungsbranche aus durch ausgeklügelte Social-Engineering-Angriffe. Sie locken Opfer mit gefälschten Jobangeboten oder freiberuflichen Entwicklungsaufträgen, um ihre Geräte dann mit der BeaverTail-Infostealer-Malware über bösartigen Code zu infizieren, der über Plattformen wie GitHub und Bitbucket verbreitet wird. Diese Malware zielt auf Krypto-Assets ab und leert Browser und Desktop-Wallets kurz nach der Installation. Die Gruppe setzt eine zweite Payload, InvisibleFerret, ein, um Geräte für eine fortlaufende Ausnutzung weiter zu kompromittieren.
Wie Nutzer sich schützen können
Einzelpersonen sollten Vorsicht walten lassen, wenn sie in sozialen Medien mit Jobangeboten angesprochen werden, die Echtheit von Recruiter-Profilen überprüfen und verdächtige Links oder Skripte meiden. Sie sollten außerdem Antivirensoftware verwenden und persönliche und berufliche Aktivitäten trennen, möglicherweise auf verschiedenen Geräten oder in virtuellen Umgebungen. Organisationen können sich schützen, indem sie Mitarbeiter über Phishing-Taktiken aufklären, strenge Gerätrichtlinien durchsetzen und sichere Kanäle für Rekrutierungsprozesse nutzen.
AdsPower-Supply-Chain-Angriff ersetzt Wallet-Erweiterungen und stiehlt 3 Millionen Dollar in ETH
Was ist passiert
ADSPower, ein Anti-Detect-Browser, wurde Opfer eines Hackerangriffs, der zum Diebstahl von über 3 Millionen Dollar in Krypto-Assets aus über 34.000 Wallets führte. Der Einbruch wurde erstmals am 23. Januar angedeutet, als Nutzer in verschiedenen Telegram-Krypto-Chats Probleme mit MetaMask innerhalb von ADSPower meldeten. Am 25. Januar wurde ein erheblicher Abfluss von Geldern aus den Wallets der Nutzer beobachtet, und das ADSPower-Team bestätigte den Einbruch. Der Angriff wurde durch das Ersetzen legitimer Wallet-Erweiterungen durch betrügerische ausgeführt, wodurch Nutzer dazu verleitet wurden, ihre Seed Phrases und Passwörter einzugeben.
Wie Nutzer sich schützen können
Wenn du ein ADSPower-Nutzer bist und die MetaMask-Erweiterung zwischen dem 21. und 24. Januar installiert oder aktualisiert hast, ergreife sofortige Maßnahmen, um deine Assets und dein Konto zu sichern: Lösche die aktuelle MetaMask Extension und alle anderen Wallet-Erweiterungen, die möglicherweise kompromittiert sind. Installiere sie direkt aus dem Chrome Web Store neu, um sicherzustellen, dass du die authentischen Versionen verwendest.
Verschiebe deine Krypto-Assets in eine neue Wallet. Beim Einrichten der neuen Wallet importiere deine Seed Phrases oder privaten Schlüssel direkt und vermeide die Verwendung von ADSPower während dieses Vorgangs, um eine mögliche Exposition gegenüber bösartiger Software zu verhindern. Kontaktiere das Support-Team von ADSPower unter [email protected]. Stelle ihnen Details und etwaige Nachweise einer Kompromittierung zur Verfügung, um Unterstützung zu erhalten und möglicherweise weitere Sicherheitsverletzungen zu verhindern.
Der MetaMask Crypto Security Report für Januar 2025 behandelte den 70-Millionen-Dollar-Phemex-Exploit, der mutmaßlich mit der Lazarus Group in Verbindung steht, einen Supply-Chain-Angriff auf AdsPower, bei dem Wallet-Erweiterungen ersetzt wurden, um 3 Millionen Dollar in ETH zu stehlen, sowie gefälschte Homebrew-Google-Ads, die Malware zum Stehlen von Anmeldedaten verbreiten. Stöbere in früheren Ausgaben des MetaMask Crypto Security Report für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
