Jeden Monat berichtet MetaMask Security Director Luker über die wichtigsten globalen Krypto-Sicherheitsnachrichten, die du kennen solltest.
Im Mai 2025 nahmen physische Bedrohungen und Angriffe auf Krypto-Inhaber zu. Krypto-Besitzer in Paris, New York und anderswo waren Entführungen und gewaltsamer Erpressung ausgesetzt, während betrügerische Briefe, die sich als Ledger ausgaben, in echten Briefkästen auftauchten. Auf der digitalen Front verweigerte Coinbase die Zahlung eines Lösegelds von 20 Millionen Dollar, nachdem abtrünnige ausländische Support-Mitarbeiter Kundendaten exfiltriert hatten. Forscher deckten FreeDrain auf – eine Phishing-Operation mit 38.000 Subdomains, die KI-generierte Inhalte nutzt, um Wallets zu leeren. Außerdem beschlagnahmten FBI und Europol Domains, die mit der Seed-Phrase-stehlenden Malware LummaC2 in Verbindung stehen. Darüber hinaus hat MetaMask neue Schutzmaßnahmen für seine Nutzer eingeführt: die Erweiterung der Blockaid-Sicherheitswarnungen und die Ausweitung der Phishing-Erkennung auf das Solana-Netzwerk. Gleichzeitig kündigte die Ethereum Foundation ihre „Trillion Dollar Security"-Initiative an. Und ein neues KI-Tool erreicht eine Erkennungsgenauigkeit von 97 % bei Address-Poisoning-Angriffen. Alle Details findest du unten – aber zuerst...
MINT-Pionier im Fokus: Charles Babbage, der Vater des Computers
Charles Babbage gilt als „Vater des Computers" und wird die Erfindung der Differenzmaschine sowie das Design der ersten Computerdrucker zugeschrieben.
MetaMask erweitert Phishing-Erkennung und Blockaid-Sicherheitswarnungen auf Solana
Da MetaMask die native Unterstützung für die Solana-Blockchain ausbaut, sind wir entschlossen, die Sicherheit deiner digitalen Assets zu gewährleisten. Hier ist ein Überblick über die wichtigsten Funktionen und Ressourcen, die deine Interaktionen auf Solana schützen sollen.
Sicherheitsfunktionen für Solana-Nutzer
Eth Phishing Detect: Diese Funktion spielt eine entscheidende Rolle bei der Erkennung und Kennzeichnung bösartiger Domains, die auf Web3-Nutzer abzielen. Im Zuge unserer Integration mit Solana wird dieselbe sorgfältige Überwachung angewendet. Alle Domains, die auf Solana abzielen und als bösartig gemeldet und verifiziert wurden, werden zum Schutz aller MetaMask-Nutzer gekennzeichnet. Wenn du eine verdächtige Website entdeckst, hilf der Community, indem du sie meldest. Hinweise dazu findest du in unserem Contributing Guide.
MetaMask Security Alerts by Blockaid: Ursprünglich für Ethereum-Transaktionen entwickelt, wird dieser Schutz nun auch auf Solana ausgeweitet. Blockaid hat maßgeblich dazu beigetragen, Nutzer vor dem Signieren bösartiger Transaktionen zu schützen. Wir freuen uns, dieses Sicherheitsniveau nun auch für Transaktionen auf Solana anzubieten.
Support und Ressourcen
MetaMask Support: Hast du ein Problem? Unser Support-Team hilft dir gerne bei allen Fragen weiter, auch bei sicherheitsrelevanten Themen. Kontaktiere uns über den MetaMask Support.
Solana-Navigationshandbuch: Für alle, die neu bei Solana sind oder ihr Wissen vertiefen möchten, ist unser umfassender Leitfaden ein Muss. Er behandelt wichtige Themen wie das sichere Importieren von Solana-Konten, das Bridging von Guthaben und das Token-Swapping. Schau dir den Solana-Navigationsguide an, um dein Erlebnis und deine Sicherheit im Netzwerk zu verbessern.
Trage zu unserer Sicherheit bei
Bug-Bounty-Programm: Als Teil unseres kontinuierlichen Engagements für Sicherheit ermutigt MetaMasks Bug-Bounty-Programm Sicherheitsforscher aktiv dazu, potenzielle Schwachstellen zu identifizieren und zu melden. Wenn du die Fähigkeiten hast, Sicherheitslücken aufzuspüren, sind deine Beiträge auf der HackerOne-Plattform von unschätzbarem Wert – auch für unsere Solana-Integration.
Coinbase verweigert 20-Millionen-Dollar-Lösegeld, nachdem abtrünnige Support-Mitarbeiter Kundendaten exfiltrieren
Coinbase sieht sich mit einer komplexen Cybersicherheitsherausforderung konfrontiert: einem gezielten Erpressungsversuch und einer Welle von Kundenklagen. Laut Coinbases offiziellem Blog exfiltrierte eine Cyberkriminellen-Gruppe interne Coinbase-Daten und forderte ein Lösegeld von 20 Millionen Dollar, das das Unternehmen zu zahlen verweigerte. Obwohl keine Kundengelder verloren gingen, erlangten die Angreifer einige personenbezogene Kundendaten.
Der Vorfall hat eine Reihe von Klagen ausgelöst, in denen Coinbase vorgeworfen wird, Kundendaten nicht ausreichend geschützt und nicht angemessen auf den Vorfall reagiert zu haben. Eine Klage behauptet: „Coinbase hat es versäumt, Mitarbeiter angemessen in grundlegenden Informationssicherheitsprotokollen zu schulen."
In der Stellungnahme von Coinbase heißt es, der Vorfall habe seinen Ursprung darin, dass „Cyberkriminelle eine Gruppe abtrünniger ausländischer Support-Mitarbeiter bestochen und rekrutiert" hätten, die „ihren Zugang zu Kundensupport-Systemen missbrauchten, um Kontodaten einer kleinen Anzahl von Kunden zu stehlen." Die Börse betont, schnell gehandelt, die Strafverfolgungsbehörden informiert und vollständig mit den Ermittlungen kooperiert zu haben.
Jüngst behauptete MetaMasks Taylor Monahan, dass Sicherheitsforscher Coinbase Beweise vorgelegt hätten, wonach Bedrohungsakteure viele Monate vor dem öffentlich anerkannten Datum des Vorfalls kontinuierlichen Zugang zu den Daten gehabt hätten.
Zunahme gewaltsamer physischer Angriffe auf Krypto-Inhaber in Paris, New York und anderswo
Es gibt einen beunruhigenden Anstieg physischer Angriffe auf Personen, die mit digitalen Assets in Verbindung stehen, wie das Wall Street Journal und CNN berichten. Französische Behörden ermitteln wegen eines versuchten Entführungsversuchs in Paris, bei dem ein prominenter Krypto-Manager betroffen war. Die Angreifer sollen körperliche Gewalt und Drohungen eingesetzt haben, um Zugang zu digitalen Assets zu erlangen, scheiterten jedoch letztlich. Der Vorfall unterstreicht einen wachsenden Trend physischer Bedrohungen gegen Personen aus der Krypto-Branche und hat die Forderungen nach verbesserten persönlichen Sicherheitsmaßnahmen verstärkt.
In New York City wurden 2 Personen verhaftet, nachdem ein italienischer Staatsbürger entführt und gefoltert wurde, um seine Entführer Zugang zu seinem Bitcoin zu verschaffen. Das Opfer berichtete den Behörden, dass es nach 2 Wochen grausamer Folter mit dem Leben entkommen konnte.
Diese Vorfälle folgen einem ähnlichen Fall vom Januar 2025, als der Mitgründer von Ledger und seine Frau bei einem Einbruch entführt wurden, wobei Ballards Hand von seinen Entführern verstümmelt wurde. Dutzende solcher Angriffe haben sich im vergangenen Jahr gehäuft.
Opfer werden häufig aufgrund öffentlicher Profile, sichtbaren Reichtums oder vermeintlichem Zugang zu Krypto-Wallets ins Visier genommen. Taylor Monahan kommentierte: „Die jüngere Generation ist sehr gut darin, Menschen zu doxxen", und erläuterte, wie Bedrohungsakteure Wohnadressen durch den Abgleich von Datenbanken und den Kauf persönlicher Informationen ermitteln.
Neues KI-gestütztes Tool erkennt Krypto-Address-Poisoning-Angriffe mit 97 % Genauigkeit
Die Sicherheitsunternehmen Webacy und TruGard haben ein neues KI-basiertes System entwickelt, das Address-Poisoning-Angriffe auf Krypto-Adressen mit einer Genauigkeit von 97 % erkennen und verhindern soll. Address Poisoning ist ein Betrug, bei dem Angreifer Nutzer dazu verleiten, Gelder an nahezu identische Wallet-Adressen zu senden. Das KI-Tool analysiert Transaktionsmuster und Adressähnlichkeiten, um verdächtige Aktivitäten in Echtzeit zu identifizieren und zu blockieren. Da Address Poisoning weiter zunimmt, bietet das Tool eine vielversprechende Lösung zur Verbesserung der Wallet-Sicherheit im gesamten Krypto-Ökosystem.
Ethereum Foundation kündigt Trillion Dollar Security Initiative für ein 1-Billion-Dollar-Ökosystem an
Am 14. Mai 2024 kündigte die Ethereum Foundation ihre Trillion Dollar Security Initiative an, die die entscheidende Bedeutung von Sicherheit betont, während das Ethereum-Ökosystem auf über 1 Billion Dollar an Assets anwächst. Der mehrschichtige Sicherheitsansatz der Foundation reicht von Audits auf Protokollebene und formaler Verifikation bis hin zu Bug-Bounty-Programmen und von der Sicherheitsforschungsgemeinschaft getriebenen Initiativen. Angesichts des rasant wachsenden Umfangs und der Komplexität des Ökosystems ruft die Ethereum Foundation zu einer breiteren Zusammenarbeit der Branche und proaktiven Investitionen in die Sicherheitsinfrastruktur auf.
FBI und Europol beschlagnahmen Domains, die mit der Seed-Phrase-stehlenden Malware LummaC2 in Verbindung stehen
Das FBI hat in Zusammenarbeit mit Europol und anderen globalen Strafverfolgungsbehörden mehrere mit LummaC2 verbundene Domains beschlagnahmt – einem Malware-Tool, das zum Stehlen von Krypto-Wallet-Seed-Phrases und anderen sensiblen Informationen eingesetzt wird. Diese Malware wurde häufig als abonnementbasierter „Infostealer" verkauft, der Nutzer über bösartige Links und Downloads angreift. Laut FBI ist die Abschaltung Teil eines umfassenderen Vorgehens gegen kriminelle Cyberinfrastruktur, die zur Kompromittierung digitaler Assets genutzt wird. Die beschlagnahmten Domains zeigen nun offizielle Warnhinweise und signalisieren damit laufende Ermittlungen sowie das Engagement zur Bekämpfung kryptobezogener Cyberkriminalität.
FreeDrain-Phishing-Kampagne nutzt 38.000 bösartige Subdomains und KI-generierte Inhalte, um Wallets zu leeren
**
Was ist passiert
Forscher haben FreeDrain aufgedeckt – eine globale Phishing-Kampagne, die SEO-Manipulation, KI-generierte Inhalte und gefälschte Wallet-Oberflächen einsetzt, um Krypto zu stehlen. Über 38.000 bösartige Subdomains locken Nutzer über Suchanfragen wie „Trezor wallet balance" auf Täuschungsseiten, die echte Wallets imitieren. Ein Klick auf diese Seiten leitet Nutzer weiter – manchmal zu Phishing-Seiten, die Seed-Phrases stehlen und Guthaben innerhalb von Minuten leeren.**
Die Kampagne missbraucht Tools wie GPT-4o, um massenhaft überzeugende Inhalte zu generieren und Suchrankings zu verbessern. Die Operation wird mit Akteuren in Verbindung gebracht, die reguläre Arbeitszeiten in der Indian Standard Time Zone einhalten.
So können sich Nutzer schützen
Um sich vor Betrug wie FreeDrain zu schützen, sollten Nutzer ihre Seed-Phrase niemals irgendwo eingeben – außer direkt in ihrer Hardware-Wallet. Wallet-Plattformen sollten immer durch manuelles Eintippen der offiziellen URL aufgerufen werden, anstatt auf Suchmaschinenergebnisse oder Anzeigen zu klicken, die gefälscht sein könnten. Nutze Transaktionsvorschau-Tools oder Browser-Wallet-Sicherheitsfunktionen, um Aktionen vor dem Signieren zu überprüfen. Sei vorsichtig bei Seiten, die leicht verdächtig wirken oder zu dringlichem Handeln auffordern, und vermeide es, Wallets mit unbekannten dApps oder Airdrops zu verbinden.
Betrügerische physische Briefe, die sich als Ledger ausgeben, zielen auf Recovery-Phrases von Hardware-Wallet-Nutzern ab
Was ist passiert
Eine neue Phishing-Kampagne richtet sich über physische Briefe an Ledger-Hardware-Wallet-Nutzer. Betrüger versenden gefälschte Mitteilungen, die als offizielle Ledger-Korrespondenz getarnt sind und die Empfänger auffordern, ihre Wallets mit einer bösartigen Website zu verbinden, um ihre Assets zu „sichern". Die Briefe sind täuschend echt gestaltet und enthalten gebrandetes Verpackungsmaterial sowie betrügerische Anweisungen. Dieser Angriff markiert eine beunruhigende Weiterentwicklung der Phishing-Taktiken – von E-Mail und SMS hin zu physischer Post – und nutzt Daten aus einem Ledger-Kundendatenleck aus dem Jahr 2020. Sicherheitsexperten fordern Nutzer auf, wachsam zu bleiben und Recovery-Phrases nirgendwo einzugeben, außer direkt auf dem Hardware-Gerät.
So können sich Nutzer schützen
Sei vorsichtig bei unaufgeforderten Nachrichten – ob physisch oder digital –, die zu dringendem Handeln auffordern. Überprüfe jede Kommunikation stets über offizielle Kanäle. Kontrolliere URLs sorgfältig, um Phishing-Seiten zu vermeiden, und bleibe über Betrugsmaschen über Ledgers offiziellen Blog oder Social-Media-Kanäle informiert. Für mehr Privatsphäre solltest du eine dedizierte E-Mail-Adresse und ein Postfach für kryptobezogene Aktivitäten verwenden. Wenn du etwas Verdächtiges erhältst, melde es sofort bei Ledger und den lokalen Behörden. Beachte: Ledger wird niemals nach deiner geheimen Recovery-Phrase fragen – auch nicht im Support.
MetaMasks Krypto-Sicherheitsbericht für Mai 2025 behandelte die Einführung robuster Sicherheitswarnungen von MetaMask für das Solana-Netzwerk, einen Anstieg gewaltsamer physischer Angriffe auf Krypto-Inhaber sowie eine Phishing-Kampagne mit 38.000 Subdomains, die KI-generierte Inhalte nutzt, um Wallets zu leeren. Stöbere in früheren Ausgaben des MetaMask Crypto Security Report für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
