Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die du kennen solltest.
Im Leben ist nichts sicher ... außer Betrug und Steuern – und der März 2025 brachte beides. Ein Supply-Chain-Angriff über das tj-actions/changed-files-GitHub-Actions-Paket traf 23.000 Organisationen, Microsoft meldete StilachiRAT, das 20 Krypto-Wallet-Erweiterungen in Chrome angreift, darunter MetaMask, und DPRK-Operatoren setzten ihr gefälschtes Zoom-Playbook gegen Krypto-Unternehmer fort. Darüber hinaus veröffentlichte Chainalysis den 2025 Crypto Crime Report, der für 2024 illegale Krypto-Transaktionen von mindestens 40 Milliarden US-Dollar schätzt – wobei nordkoreanische Hacker für über 60 % der gestohlenen 2,2 Milliarden US-Dollar verantwortlich sind. Auf der positiven Seite bestätigten Neplox-Sicherheitsforscher die MetaMask Extension als die sicherste getestete Wallet, MetaMask startete eine Krypto-Steuerintegration mit Summ, und Consensys erläuterte die Sicherheitsvorteile von Ethereums bevorstehendem Pectra-Upgrade. Alle Details findest du unten – aber zuerst...
MINT-Pionierin im Fokus: Frances Gertrude McGill und die Geburt der forensischen Pathologie in Kanada
Frances Gertrude McGill war eine kanadische Rechtsmedizinerin, die den Spitznamen „der Sherlock Holmes von Saskatchewan" trug. Sie half beim Aufbau des ersten forensischen Labors der RCMP, war dessen erste weibliche Direktorin und bildete Generationen von Polizeibeamten in forensischen Ermittlungsmethoden aus.
MetaMask integriert Summ zur Vereinfachung der Krypto-Steuerverwaltung für Nutzer weltweit
In vielen Regionen ist die Verwirrung rund um die Versteuerung von Kryptowährungen eine echte Herausforderung – und ein beliebtes Ziel für Betrugsmaschen. Gefälschte Steuerberater verlangen hohe Gebühren, lassen deine Steuern am Ende trotzdem unerledigt und kompromittieren deine persönlichen Daten. Doch in diesem Jahr können MetaMask-Nutzer aufatmen: Mit dem neuen automatisierten MetaMaskTax Hub, powered by Summ (ehemals Crypto Tax Calculator), lassen sich länderspezifische Steuerzusammenfassungen ganz einfach erstellen.
Erfahre mehr über diese integrierte Lösung, die dir der Fuchs, dem du vertrauen kannst, bereitstellt – und die das Rätselraten beim Angeben digitaler Assets in dieser Steuersaison ein für alle Mal beendet. Oder schau dir, wenn du möchtest, die ausführliche Demo an.
Neplox-Sicherheitsforscher bestätigen: MetaMask Extension ist die sicherste getestete Wallet
Frisch von seinem Besuch bei der SECCON zurück, erklärt Gal Weizman in einem Thread einen Vortrag von Artem Mikheev und Vsevolod Kokorin von Neplox. Diese Capture-the-Flag-Sicherheitsforscher untersuchten die MetaMask-Browsererweiterung sowie andere erweiterungsbasierte Krypto-Wallets und – wie Gal es formulierte – „erkannten an, dass MetaMask aus der Perspektive der Web-App-Sicherheit im Grunde die sicherste Wallet war, die sie sich angesehen haben." Danke, Neplox!
2025 Chainalysis Crypto Crime Report: Schätzungsweise 40 Milliarden US-Dollar illegale Krypto-Transaktionen für 2024
Die neueste Ausgabe des jährlichen Crypto Crime Reports von Chainalysis steht jetzt zum Download bereit. Sie beschreibt bedeutende Trends und Entwicklungen im Verlauf des Jahres 2024 und schätzt illegale Kryptowährungstransaktionen auf mindestens 40 Milliarden US-Dollar – Prognosen deuten darauf hin, dass dieser Wert mit zunehmender Datenlage 51 Milliarden US-Dollar übersteigen könnte. Diese kriminellen Transaktionen betreffen zunehmend Stablecoins.
Einige der wichtigsten Erkenntnisse:
Staatlich geförderte nordkoreanische Hacker waren für über 60 % der im vergangenen Jahr gestohlenen Kryptowerte im Wert von 2,2 Milliarden US-Dollar verantwortlich – häufig durch das Eindringen in Krypto-Unternehmen.
Krypto-Investmentbetrug, einschließlich Versprechen hoher Renditen, verursachte Verluste von rund 5 Milliarden US-Dollar. Darüber hinaus stiegen sogenannte „Pig Butchering"-Scams – bei denen Täter Beziehungen aufbauen, um Opfer zu betrügen – im Vergleich zum Vorjahr um 40 %.
Trotz einiger aufsehenerregender Vorfälle sanken Ransomware-Zahlungen im Jahr 2024 um 35 % auf insgesamt rund 813,55 Millionen US-Dollar. Dieser Rückgang wird auf verstärkte Strafverfolgungsmaßnahmen und eine zunehmende Weigerung der Opfer, Lösegeld zu zahlen, zurückgeführt.
Die Nutzung von Kryptowährungen zur Umgehung von Sanktionen nahm deutlich zu: Iranische Krypto-Abflüsse stiegen 2024 um 70 % auf 4,2 Milliarden US-Dollar – ein klares Zeichen für den Wandel hin zu digitalen Assets als Mittel zur Umgehung internationaler Beschränkungen.
Darüber hinaus beschreiben wesentliche Teile des Berichts die Aktivitäten von Huione Guarantee, einer Schwarzmarktplattform des kambodschanischen Konglomerats Huione Group, die unter anderem Geldwäscheservices, gestohlene Personendaten, Investment-Scam- und Drainer-Kits sowie Menschenhandel anbietet.
Was Ethereums Pectra-Upgrade für die Netzwerksicherheit bedeutet
Consensys ist optimistisch hinsichtlich der Verbesserungen, die das Pectra-Upgrade verspricht, das mehrere wichtige Ethereum Improvement Proposals (EIPs) einführen wird. Durch die Optimierung von Validator-Operationen und die Einführung wichtiger Protokollverbesserungen zielt Pectra darauf ab, Schwachstellen zu reduzieren und Ethereums Kerninfrastruktur zu stärken. Diese Änderungen verbessern nicht nur die Abwehr des Netzwerks gegen potenzielle Bedrohungen, sondern legen auch den Grundstein für robustere Skalierbarkeit und Validator-Effizienz auf lange Sicht.
SEAL-Warnung: Perpetual Drainer nutzt Reflected-XSS-Schwachstellen auf Solana und Tron aus
Eine neue, hochgradig zielgerichtete Drainer-Kampagne namens Perpetual Drainer greift aktiv Solana- und Tron-Nutzer an, indem sie Reflected-XSS-Schwachstellen auf vertrauenswürdigen Websites ausnutzt. Verfolgt von unseren Freunden bei der Security Alliance (SEAL), täuscht dieser Bedrohungsakteur Opfer, indem er sie glauben lässt, mit legitimen Seiten zu interagieren – dabei werden Standard-Wallet-Schutzmaßnahmen umgangen und die Wahrscheinlichkeit betrügerischer Genehmigungen erhöht. Perpetual Drainer operiert über ein Affiliate-Modell und verschleiert seinen Ursprung einzigartig, indem er bösartige Skripte über vertrauenswürdige Domains einschleust, was die Erkennung erschwert. SEAL koordiniert mit Branchenpartnern, um die Bedrohung einzudämmen, und fordert Entwickler auf, ihre Abwehr gegen XSS-Schwachstellen zu stärken.
DPRK-Hacker nutzen gefälschte Zoom-Anrufe, um Malware an Krypto-Unternehmer zu verteilen
Was passiert ist
In einem besorgniserregenden Trend haben Krypto-Unternehmer, darunter David Zhang und Giulio Xiloyannis, von Versuchen mutmaßlicher nordkoreanischer Hacker berichtet, ihre Daten über täuschende Zoom-Anrufe zu kompromittieren. Bei diesen Vorfällen täuschten Hacker technische Probleme während der Anrufe vor, um unter dem Vorwand der Behebung von Audio-/Videoproblemen mit Malware versehene Links zu verbreiten. Nick Bax von der Security Alliance hob diese Methode hervor, die in der Vergangenheit bereits zum Diebstahl von Millionen bei ahnungslosen Opfern geführt hat. Die Betrüger nehmen typischerweise mit einem Angebot für ein Meeting oder eine Partnerschaft Kontakt auf, um die Teilnehmer anschließend zur Installation von Schadsoftware zu verleiten.
Wie Nutzer sich schützen können
Keine unverifizierten Programme installieren. Sei vorsichtig bei Aufforderungen, während Videoanrufen Software oder Patches zu installieren. Legitime Software-Updates sollten ausschließlich von offiziellen Quellen heruntergeladen werden.
Sichere Geräte verwenden. Erwäge, für Anrufe mit unbekannten Parteien ein Gerät mit eingeschränktem Zugang zu sensiblen Informationen zu nutzen.
Dein Team und das gesamte Unternehmen sensibilisieren. Stelle sicher, dass dein Team und deine Organisation über diesen Betrug informiert sind und wissen, wie sie verdächtige Meeting-Anfragen erkennen und darauf reagieren können.
StilachiRAT-Malware zielt auf 20 Krypto-Wallet-Erweiterungen in Google Chrome ab
Was passiert ist
StilachiRAT, ein ausgeklügelter Remote Access Trojan (RAT), der im November 2024 von Microsoft Incident Response entdeckt wurde, stellt eine erhebliche Bedrohung für Google-Chrome-Nutzer dar, indem er Kryptowährungs-Wallets ins Visier nimmt. Diese Malware ist darauf ausgelegt, Zugangsdaten zu stehlen, Benutzernamen und Passwörter zu entschlüsseln und umfangreiche System-Reconnaissance durchzuführen. Sie zielt auf bis zu 20 Krypto-Wallet-Erweiterungen in Chrome ab, darunter bekannte wie Coinbase und MetaMask, indem sie nach sensiblen Informationen wie Passwörtern und privaten Schlüsseln sucht.
Wie Nutzer sich schützen können
Software-Quellen überprüfen. Lade Browser-Erweiterungen und Software immer von offiziellen Quellen oder dem Chrome Web Store herunter.
Vorsicht bei Phishing-Versuchen. Sei wachsam bei E-Mails oder Nachrichten, die dich auffordern, Anhänge herunterzuladen oder auf Links zu klicken.
Software aktuell halten. Aktualisiere deinen Browser und deine Erweiterungen regelmäßig, um Schwachstellen zu schließen, die ausgenutzt werden könnten.
Antivirensoftware verwenden. Installiere seriöse Antivirensoftware, um Malware-Infektionen zu erkennen und zu verhindern.
Kontoaktivitäten überwachen. Überprüfe regelmäßig deine Krypto-Wallet und Online-Konten auf unautorisierte Transaktionen oder Änderungen. Durch die Befolgung dieser Sicherheitsmaßnahmen können Nutzer ihre Sicherheitslage verbessern und das Risiko minimieren, Cyberkriminellen zum Opfer zu fallen, die es auf Kryptowährungs-Assets abgesehen haben.
GitHub-Actions-Supply-Chain-Angriff trifft 23.000 Organisationen über kompromittiertes tj-actions-Paket
Was passiert ist
Ein bedeutender Open-Source-Supply-Chain-Angriff richtete sich gegen das tj-actions/changed-files-Paket, das von über 23.000 Organisationen, darunter große Unternehmen, genutzt wird. Dieses Paket, das für GitHub Actions in CI/CD-Prozessen unverzichtbar ist, wurde kompromittiert, um Credential-stealing-Code einzuschleusen. Angreifer verschafften sich unbefugten Zugang, indem sie ein Maintainer-Konto kompromittierten, Tags so veränderten, dass sie auf bösartigen Code verwiesen, der den Serverspeicher nach Zugangsdaten durchsucht, und sensible Daten in öffentlich zugänglichen Logs offenlegten. Der Vorfall, der zuerst vom Sicherheitsunternehmen StepSecurity identifiziert wurde, unterstreicht die Schwachstellen im Open-Source-Ökosystem und die Raffinesse von Supply-Chain-Angriffen.
Wie Nutzer sich schützen können
GitHub Actions überprüfen. Überprüfe alle GitHub Actions in deinen Repositories, um jede Nutzung von tj-actions/changed-files zu identifizieren. Achte besonders auf deine Versionen, insbesondere wenn sie in den kompromittierten Versionsbereich fallen.
Kompromittierte Tags durch sichere Commit-Hashes ersetzen. Anstatt Tags zur Referenzierung von GitHub Actions zu verwenden, wechsle zu Commit-Hashes. Dies stellt sicher, dass du auf eine spezifische, unveränderte Code-Version verweist.
Zugangsdaten und Secrets zurücksetzen. Wenn du vermutest, dass die Secrets deines Repositories oder Zugangsdaten, die in deinen GitHub-Actions-Workflows gespeichert sind, möglicherweise offengelegt wurden, setze sie sofort zurück.
Drittanbieter-Zugriff überprüfen und einschränken. Überprüfe sorgfältig Drittanbieter-Anwendungen und GitHub Actions, die Zugriff auf deine Repositories haben. Beschränke die diesen Drittparteien gewährten Berechtigungen auf das für ihre Funktion unbedingt Notwendige.
MetaMasks Krypto-Sicherheitsbericht für März 2025 behandelte einen Supply-Chain-Angriff, der 23.000 Organisationen über GitHub Actions kompromittierte, Chainalysis' Schätzung von 40 Milliarden US-Dollar illegaler Krypto-Transaktionen für 2024 sowie DPRK-Operatoren, die gefälschte Zoom-Anrufe zur Verbreitung von Malware nutzen. Stöbere in früheren Ausgaben des MetaMask Crypto Security Reports für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
