Jeden Monat berichtet MetaMask-Sicherheitsdirektor Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Der Juni 2025 war ein Monat der Superlative – sowohl bei Angriffen als auch bei der Bekämpfung von Betrug. Interpol hat 20.000 schädliche IPs abgeschaltet und 32 Personen im Rahmen einer globalen Infostealer-Kampagne verhaftet. Das US-Justizministerium gab die bislang größte Rückgewinnung von Geldern aus Pig-Butchering-Betrug in Höhe von 225 Millionen US-Dollar bekannt. Doch die Lazarus Group hielt mit gleicher Intensität dagegen: Sie wusch Milliarden an gestohlenem Krypto-Vermögen über die kostengünstige Infrastruktur von Tron, hackte die taiwanesische Börse BitoPro für 11 Millionen US-Dollar und infiltrierte weiterhin US-Unternehmen über gefälschte IT-Mitarbeiter-Identitäten. Näher an unserem Zuhause erklärte Taylor Monahan vom MetaMask-Sicherheitsteam, warum EIP-7702-Exploits ein Problem der Private-Key-Sicherheit sind – und kein Pectra-Problem. Und unser Mutterunternehmen Consensys hat Web3Auth übernommen, um die Wallet-Wiederherstellung zu vereinfachen und MetaMasks führende Sicherheit weiter auszubauen. Tauchen Sie unten in die Details ein – aber zuerst...
MINT-Pionierin im Fokus: Nergis Mavalvala und die Entdeckung von Gravitationswellen
Nergis Mavalvala war an der Entdeckung von Gravitationswellen im LIGO-Projekt sowie an Experimenten in der Quantenmesswissenschaft beteiligt.
Consensys übernimmt Web3Auth zur Vereinfachung der MetaMask-Wallet-Wiederherstellung und des Key-Managements
In diesen Berichten sprechen wir viel über böswillige Angriffe – aber wussten Sie, dass 35 % der Nutzer ihre Secret Recovery Phrase nicht ausreichend sichern und damit ihr Guthaben gefährden? Wie MetaMask-Mitgründer Dan Finlay es formulierte: „Teile das mit niemandem, aber verliere es auch nicht – das ist ein sehr schwieriger Spagat."
Deshalb freuen wir uns, bekanntzugeben, dass MetaMasks Mutterunternehmen Consensys den führenden Anbieter von Key-Management und Embedded-Wallet-Infrastruktur Web3Auth übernommen hat. Durch die Integration der Funktionen von Web3Auth können MetaMask-Nutzer Wallets mit vertrauten Web2-Authentifizierungsmethoden erstellen und wiederherstellen – etwa über Social Logins und gerätebasierte Authentifizierung. Die Übernahme bietet Entwicklern außerdem Zugang zu Embedded-Wallet-SDKs und Key-Management-Infrastruktur, was die Wallet-Verwaltung einfacher und effizienter macht.
LavaMoat-Updates: Webpack-Plugin erreicht Version 1.0, erstes Release für React Native Lockdown
@lavamoat/webpack erreicht Version 1.0
Nach einem Audit durch OtterSec, der Unterstützung dynamisch geladener Chunks und einem Refactoring zur besseren Wartbarkeit hat unser Webpack-Plugin Version 1.0 erreicht und gilt als stabil und einsatzbereit. Als Nächstes sind optionale Sicherheitsverbesserungen geplant.
@lavamoat/node-Neuentwicklung mit vollständiger ESM-Unterstützung
Wir haben nicht nur Hardened JavaScript's lockdown() innerhalb der Einschränkungen der Hermes-Engine in React Native zum Laufen gebracht, sondern auch einen Weg gefunden, es Entwicklern in einem übersichtlichen Paket bereitzustellen, das über die Metro-Konfigurationsdatei integriert wird. Wir haben eine sehr frühe Version veröffentlicht und suchen nach Testergebnissen und Feedback. Probieren Sie es aus und teilen Sie Ihre Erfahrungen.
Falls Sie es verpasst haben: Wir arbeiten auch an weiteren Projekten:
@lavamoat/node
Obwohl noch in Entwicklung, ist unsere vollständige Neuentwicklung von LavaMoat für Node.js bereits funktionsfähig. Sie führt vollständige ESM-Unterstützung und DX-Verbesserungen für die Ausführung von Befehlen aus npm-Paketen ein. lavamoat-node wird weiterhin unterstützt und ist stabil, wird jedoch aufgrund fehlender ESM-Unterstützung irgendwann eingestellt.
Im Zuge der Entwicklung neuer Funktionen werden einige davon in lavamoat-node integriert. Sie können jetzt eine präzisere Zugriffskontrolle für Globals erhalten, die andernorts als beschreibbar markiert sind. Verbesserungen bei der Reihenfolge von Policy-Dateien wurden in allen LavaMoat-Tools eingeführt, sodass policy.json-Dateien generiert werden können. Git Diff wurde optimiert, um nur tatsächliche Änderungen anzuzeigen und die Neuanordnung von Ressourcen zu minimieren, wenn sich Ihr Abhängigkeitsbaum bei Updates verändert.
@lavamoat/git-safe-dependencies validiert die Sicherheit von git-basierten Paketen
Wir haben ein neues Tool veröffentlicht, das als meinungsstarker Validator dient, um Sicherheitsprobleme bei der Installation von Abhängigkeiten (oder GitHub Actions) direkt aus Git-Repositories zu verhindern. Nach der Veröffentlichung erschien ein Artikel in der 6. Ausgabe des PagedOut! Magazins.
Cryptonews bewertet MetaMask nach unabhängiger Prüfung als erstklassig sichere Wallet
Cryptonews hat kürzlich untersucht, wie sicher die MetaMask-Wallet ist – und wir sind dankbar für die Einschätzung, dass MetaMask mit „über 30 Millionen aktiven Nutzern und einer achtjährigen Erfolgsgeschichte" seinen Ruf als „eine sehr sichere Wahl mit vielen Sicherheitsfunktionen und einem aktiven Entwicklungsteam, das sich der Verbesserung des Sicherheitsniveaus verschrieben hat" gefestigt hat. Der Artikel hebt unsere Sicherheitsfunktionen hervor und gibt Tipps zu Best Practices für Self-Custody. Danke, Cryptonews!
Taylor Monahan zu EIP-7702-Exploits: Das Problem liegt bei der Private-Key-Sicherheit, nicht bei Pectra
Ethereums jüngtes Pectra-Upgrade hat EIP-7702 eingeführt, um die Nutzererfahrung zu verbessern, indem Wallets vorübergehend wie Smart Contracts funktionieren können. Diese Funktion wurde jedoch von böswilligen Akteuren ausgenutzt. Wintermutes Analyse ergab, dass über 80 % der EIP-7702-Delegierungen mit einem einzigen schädlichen Skript namens „CrimeEnjoyor" verknüpft waren, das darauf ausgelegt ist, Wallets mit kompromittierten Schlüsseln automatisch zu leeren. Ein bekannter Vorfall betraf einen Nutzer, der durch einen Phishing-Angriff mithilfe dieses Skripts fast 150.000 US-Dollar verlor.
Taylor Monahan vom MetaMask-Sicherheitsteam betonte, dass das eigentliche Problem nicht EIP-7702 selbst ist, sondern die anhaltende Herausforderung, dass Nutzer ihre Private Keys nicht ausreichend sichern. Sie wies darauf hin, dass EIP-7702 zwar erweiterte Funktionen bietet, Angreifern aber auch effizientere Mittel zur Ausnutzung kompromittierter Schlüssel an die Hand gibt. Diese Situation unterstreicht die Bedeutung eines robusten Private-Key-Managements und erhöhter Nutzerwachsamkeit im sich weiterentwickelnden Ethereum-Ökosystem.
DPRK-Bedrohungsakteure infiltrieren US-Unternehmen, hacken BitoPro für 11 Millionen US-Dollar und waschen Milliarden über Tron
In drei zusammenhängenden Berichten, die im Juni veröffentlicht wurden, wird deutlich, dass die Advanced Persistent Threats aus Nordkorea keine Anzeichen einer Verlangsamung zeigen.
Das US-Justizministerium beantragt die Einziehung von 7,7 Millionen US-Dollar in Kryptowährung, die mit nordkoreanischen Hackern in Verbindung gebracht werden, die sich als IT-Mitarbeiter ausgaben, um US-Unternehmen zu infiltrieren. Diese Personen nutzten gefälschte Identitäten, um Remote-Jobs zu erhalten, erhielten Zahlungen in Stablecoins und wuschen die Gelder auf verschiedene Weisen, bevor sie an die nordkoreanische Regierung transferiert wurden. Experten warnen, dass solche Operationen – die häufig KI-generierte Personas und Deepfake-Technologie einsetzen – dem Regime jährlich Hunderte von Millionen einbringen könnten.
BitoPro, eine taiwanesische Kryptobörse, verlor am 8. Mai 2025 während eines Hot-Wallet-System-Updates 11 Millionen US-Dollar durch einen Hack. Der Angriff wird Nordkoreas Lazarus Group zugeschrieben, die Malware und gestohlene AWS-Tokens nutzte, um die Sicherheitssysteme zu umgehen und Gelder über mehrere Blockchains hinweg abzuziehen. Das gestohlene Krypto-Vermögen wurde anschließend über Mixer und dezentrale Börsen gewaschen. BitoPro hat die Wallets inzwischen wiederhergestellt und bestätigt, dass keine interne Beteiligung vorlag.
Nordkoreas Lazarus Group wäscht Milliarden an gestohlenem Krypto-Vermögen über Decentralized-Finance-Plattformen, insbesondere unter Nutzung der kostengünstigen Infrastruktur der Tron-Blockchain. Laut On-Chain-Analyst ZachXBT operiert die Gruppe innerhalb eines Untergrundnetzwerks von Brokern, die Swap-Pools, neue Wallets und Peer-to-Peer-Handelsmethoden nutzen, was die Nachverfolgung der geschätzten 5 bis 10 Milliarden US-Dollar an illegalen Geldern erheblich erschwert.
Kritiker betonen, dass Plattformen wie Tron keine wirksamen Kontrollen aufweisen und damit solche groß angelegten Geldwäscheoperationen ermöglichen. Während TRON DAO behauptet, Anti-Kriminalitätsbemühungen in Zusammenarbeit mit Einrichtungen wie Tether und TRM Labs zu unterstützen, argumentieren viele, dass diese Maßnahmen reaktiv und unzureichend sind. ZachXBT betont, dass die gesamte Krypto-Branche einen „Crime Supercycle" erlebt – mit massiven Hacks und minimaler Rechenschaftspflicht.
Interpol schaltet 20.000 schädliche IPs ab und verhaftet 32 Personen bei globalem Infostealer-Takedown
Interpols „Operation Secure" hat erfolgreich über 20.000 schädliche IP-Adressen und Domains abgeschaltet, die mit Infostealer-Malware in Verbindung standen. Diese koordinierte Aktion, an der Strafverfolgungsbehörden aus 26 Ländern sowie private Partner wie Group-IB, Kaspersky und Trend Micro beteiligt waren, führte zur Beschlagnahme von 41 Servern und zur Verhaftung von 32 Personen, die mit kriminellen Cyberaktivitäten in Verbindung stehen. Infostealer sind Schadprogramme, die darauf ausgelegt sind, sensible Daten wie Passwörter, Kreditkartendaten und Informationen zu Krypto-Wallets von infizierten Geräten zu extrahieren. Die Operation führte außerdem zur Benachrichtigung von über 216.000 Opfern und potenziellen Opfern, sodass diese sofortige Schutzmaßnahmen ergreifen konnten.
USA stellen 225 Millionen US-Dollar in bislang größter Pig-Butchering-Beschlagnahme sicher
Das US-Justizministerium hat bekannt gegeben, die bislang größte Rückgewinnung von Geldern aus Krypto-Investment-Betrug – bekannt als „Pig Butchering" – erzielt zu haben. Bei dieser Betrugsmasche werden Opfer über einen längeren Zeitraum manipuliert, um ihnen möglichst viel Geld zu entlocken. Die Regierung arbeitet nun daran, so viele der beschlagnahmten Gelder wie möglich an die mehr als 400 Opfer zurückzugeben.
CoinMarketCap-Supply-Chain-Angriff leert Wallets und verursacht Schaden von 43.000 US-Dollar durch eingeschleusten Code
Was ist passiert
Die Krypto-Preisverfolgungs-Website CoinMarketCap wurde Opfer eines Supply-Chain-Angriffs, der Besucher einer Wallet-Draining-Kampagne aussetzte. Hacker nutzten eine Schwachstelle im Doodle-Bild der Startseite der Website aus, um schädliches JavaScript einzuschleusen, das gefälschte Web3-Wallet-Verbindungs-Popups auslöste. Ahnungslose Nutzer, die ihre Wallets verbanden, hatten ihre Kryptowährung geleert – über 43.000 US-Dollar wurden von 110 Opfern gestohlen. Dieser Angriff verdeutlicht die wachsende Bedrohung durch Wallet Drainer, die vertrauenswürdige Elemente von Plattformen ausnutzen, um Krypto-Nutzer ins Visier zu nehmen. Obwohl der schädliche Code schnell entfernt wurde, gibt CMC an, dass eine Untersuchung noch andauert.
Wie Nutzer sich schützen können
Um sich vor Wallet-Draining-Angriffen zu schützen, sollten Sie stets die Legitimität von Web3-Popups überprüfen, bevor Sie Ihre Wallet verbinden. Vermeiden Sie es, auf verdächtige Links zu klicken oder mit Popups auf unbekannten Websites zu interagieren, und erwägen Sie die Verwendung von Hardware-Wallets für bedeutende Krypto-Bestände. Glücklicherweise wurde der Gesamtschaden dieses Vorfalls teilweise durch schnelle Sicherheitsreaktionen von Sicherheitsexperten und Transaktionssimulatoren begrenzt, die viele potenzielle Opfer warnten, bevor sie ihr Guthaben verloren.
Was ist passiert
CoinTelegraphs Website wurde kompromittiert durch einen Frontend-Exploit, der ein gefälschtes Airdrop-Popup anzeigte, das für nicht existierende CTG-Token warb. Das Popup behauptete fälschlicherweise, Nutzer könnten 5.500 US-Dollar erhalten, indem sie ihre Wallets verbinden, und zitierte ein gefälschtes CertiK-Audit, um Vertrauen zu erwecken.
Das Blockchain-Nachrichtenportal reagierte schnell und warnte Nutzer davor, mit diesen Popups zu interagieren, und entfernte den nicht autorisierten Code. Die Online-Publikation hat seitdem erklärt, ihre „Sicherheitskontrollen gestärkt zu haben, um ähnliche Vorfälle in Zukunft zu verhindern."
Wie Nutzer sich schützen können
Nutzer sollten bei unerwarteten Popups oder Angeboten vorsichtig sein, insbesondere bei solchen, die große finanzielle Belohnungen im Austausch für die Verbindung einer Wallet versprechen. Vor der Interaktion mit solchen Aufforderungen sollten Nutzer die Legitimität der Informationen über offizielle Quellen überprüfen. Als zusätzliche Vorsichtsmaßnahme sollten Nutzer Nachrichten mit den verifizierten Social-Media-Kanälen, der Website und anderen vertrauenswürdigen Marketingaktivitäten der Organisation abgleichen.
Trezor-Support-Formular für Phishing-E-Mails missbraucht, die auf Wallet-Backups abzielen
Was ist passiert
Der Hardware-Wallet-Hersteller Trezor hat eine Sicherheitswarnung herausgegeben, nachdem Angreifer das Online-Support-Kontaktformular missbraucht hatten, um Phishing-E-Mails zu versenden, die als legitime Support-Antworten getarnt waren. Diese Betrugs-E-Mails zielten darauf ab, Nutzer dazu zu bringen, ihre Wallet-Backups preiszugeben, die stets privat und offline bleiben sollten. Trezor bestätigte, dass keine Verletzung seiner Systeme oder Nutzerdaten stattgefunden hat, und die Phishing-Kampagne wurde eingedämmt. Das Unternehmen betonte die Bedeutung von Wachsamkeit und hat eine Untersuchung eingeleitet, um zukünftigen Missbrauch zu verhindern.
Wie Nutzer sich schützen können
Um Phishing-Betrug zu vermeiden, teilen Sie niemals Ihr Wallet-Backup oder Ihre Private Keys – auch wenn die Anfrage legitim erscheint. Überprüfen Sie stets die Authentizität von Kommunikationen. Seien Sie vorsichtig bei unaufgeforderten E-Mails, insbesondere solchen, die nach sensiblen Informationen fragen, und vermeiden Sie es, auf Links zu klicken oder Anhänge aus unbekannten Quellen herunterzuladen.
SparkKitty und Crocodilus: Mobile Malware stiehlt Krypto-Seed-Phrasen und Banking-Zugangsdaten
Was ist passiert
SparkKitty infiltriert sowohl iOS- als auch Android-Geräte über schädliche Apps in offiziellen App-Stores sowie über sidegeloadete Apps wie gefälschte TikTok-Klone und Glücksspielplattformen. Nach der Installation fordert SparkKitty Zugriff auf die Fotogalerie des Geräts an und nutzt optische Zeichenerkennung, um Bilder nach sensiblen Informationen zu durchsuchen – insbesondere nach Seed-Phrasen von Krypto-Wallets. Sobald solche Daten gefunden werden, überträgt die Malware die Informationen an die Angreifer und gefährdet damit die digitalen Vermögenswerte der Nutzer.
Crocodilus ist ein neu identifizierter Android-Banking-Trojaner, der eine erhebliche Bedrohung für Nutzer weltweit darstellt. Die Malware tarnt sich als legitime Anwendungen wie Google Chrome, um Nutzer zu täuschen. Nach der Installation fordert sie Zugriffsberechtigungen an, die es ihr ermöglichen, Aktionen wie das Erfassen von Bildschirminhalten, das Protokollieren von Tastatureingaben und das Einblenden gefälschter Login-Bildschirme zum Abgreifen von Zugangsdaten durchzuführen. Sie zielt speziell auf Banking- und Kryptowährungs-Anwendungen ab, um sensible Informationen zu extrahieren und Nutzerkonten zu leeren.
Wie Nutzer sich schützen können
Laden Sie Apps nur aus vertrauenswürdigen Quellen herunter und seien Sie vorsichtig bei Apps, die Zugriff auf Fotos, Bildschirminhalte oder Bedienungshilfen anfordern. Vermeiden Sie es, sensible Informationen wie Secret Recovery Phrases in Ihrer Fotogalerie zu speichern, und nutzen Sie stattdessen sichere Speichermethoden wie Hardware-Wallets oder verschlüsselte Passwort-Manager. Halten Sie Ihr Gerät und Ihre Apps auf dem neuesten Stand, um Sicherheitslücken zu schließen, und erwägen Sie den Einsatz seriöser mobiler Sicherheitssoftware zur Erkennung und Blockierung von Malware. Informiert zu bleiben über neue Bedrohungen und gute digitale Hygiene zu praktizieren kann einen großen Beitrag dazu leisten, Ihre Kryptowährungen und persönlichen Daten zu schützen.
MetaMasks Krypto-Sicherheitsbericht für Juni 2025 behandelte DPRK-Operateure, die Milliarden über Tron waschen, Interpols Abschaltung von 20.000 schädlichen IPs im Zusammenhang mit Infostealern sowie mobile Malware, die auf Krypto-Seed-Phrasen auf iOS und Android abzielt. Stöbern Sie in früheren Ausgaben des MetaMask Crypto Security Report für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
