Jeden Monat berichtet MetaMasks Luker über die wichtigsten globalen Krypto-Sicherheitsnews. Tauche jetzt ein.
MINT-Pionier im Fokus: Marian Rejewski und die Entschlüsselung des Enigma-Codes
Der polnische Kryptologe Marian Rejewski führte die erste Analyse durch, die zur Entschlüsselung der ENIGMA-Chiffriermaschine Nazi-Deutschlands führte.
DVRK-Agenten wechseln von gefälschten Bewerbungen zur Anwerbung von Mitarbeitern auf Freelance-Plattformen
Der Forscher Heiner Garcia von Security Alliance (SEAL) veröffentlichte einen Bericht, der den Wandel im Verhalten nordkoreanischer Agenten dokumentiert: von der direkten Bewerbung auf IT-Stellen hin zur Anwerbung von Mitarbeitern über Plattformen wie Upwork, Freelancer, Fiverr und GitHub. „Statt isolierter Opportunisten deuten Umfang und Konsistenz des Materials auf ein koordiniertes, wiederholbares Muster hin: Die Akteure passen ihre Taktiken schnell an, teilen operative Playbooks und setzen strukturierte Skripte zur Einarbeitung von Mitarbeitern ein", so Garcia.
15–20 % der Kryptounternehmen bereits von nordkoreanischen Bewerbern unterwandert
Beim Devconnect griff ein weiteres SEAL-Mitglied, Pablo Sabbatella, dieses Thema auf und forderte Kryptounternehmen auf, ihre Betriebssicherheit zu verbessern. Er betonte, dass diese Unternehmen für DVRK-Bedrohungsakteure besonders attraktiv seien – nordkoreanische Bewerber machten 30–40 % aller Bewerbungen aus, und 15–20 % der Kryptounternehmen seien bereits unterwandert.
GhostCall- und GhostHire-Kampagnen zielen auf Krypto-Führungskräfte und Entwickler ab
Eine aktuelle Kaspersky-Untersuchung enthüllte GhostCall und GhostHire: zwei aufeinander abgestimmte Kampagnen der BlueNoroff-APT-Gruppe, die sich gezielt gegen Führungskräfte bzw. Entwickler richten.
US-Finanzministerium verhängt Sanktionen gegen nordkoreanische Banker wegen Krypto-Geldwäsche
Das US-Finanzministerium hat diesen Monat mehrere nordkoreanische Banker mit Sanktionen belegt, die in Geldwäscheaktivitäten im Rahmen einer globalen Krypto-Kriminalitätsoperation verwickelt sind. Alle 53 zugehörigen Wallets enthielten USDT, das Quellen zufolge für das Waffenprogramm des Regimes bestimmt war.
Gleichzeitig zerschlugen Europol und Eurojust eine massive Krypto-Geldwäscheoperation mit über 600 Scheinfirmen. Auf der kürzlich abgehaltenen Global Conference on Criminal Finances and Cryptoassets erklärte Europol: „Strafverfolgungsbehörden, private Sektorpartner und die Wissenschaft verbessern rasch ihre Fähigkeiten zur Bekämpfung der Bedrohungen durch ausgefeilte kryptobezogene Kriminalität und Geldwäsche. Fortschrittliche Tools verringern die Abhängigkeit von manueller Rückverfolgung, während eine Reihe erfolgreicher grenzüberschreitender Operationen die Stärke der Zusammenarbeit unter Beweis stellt."
Balancer-V2-Rundungsfehler-Exploit führt zu Diebstahl von 128 Millionen Dollar und Netzwerkstopp bei Berachain
Anfang November wurde berichtet, dass rund 128 Millionen Dollar in Krypto aus Balancer-Liquiditätspools gestohlen wurden, was Berachain dazu veranlasste, sein Netzwerk anzuhalten und zu forken. Eine spätere Analyse ergab, dass ein kritischer Exploit im Rate-Provider-Mechanismus von Balancer V2 – im Wesentlichen ein Rundungsfehler – die Ursache des Exploits war. Obwohl inzwischen Korrekturen implementiert wurden, hat das Ereignis Diskussionen über die Risiken von „Vibe Coding" und anderen weniger als optimalen Praktiken ausgelöst.
Australisches ReportCyber-Portal für Krypto-Phishing missbraucht – Täter geben sich als Bundespolizei aus
Betrüger missbrauchen Australiens offizielles ReportCyber-Portal, um sich als Bundespolizei auszugeben und Kryptowährungen zu stehlen. Da das System nicht überprüft, wer Berichte einsendet, können Kriminelle gefälschte, aber authentisch wirkende Mitteilungen verschicken, in denen behauptet wird, die Wallets der Empfänger seien wegen verdächtiger Aktivitäten markiert worden.
Defcon-Vortrag: Wie Pig-Butchering-Betrug funktioniert und warum jeder ein Ziel sein kann
Erin West erinnert uns daran, dass wir alle für Betrüger anfällig sein können, und gibt uns einen tieferen Einblick in die tragische Welt des Pig Butchering.
Krypto-Nutzer durch gefälschten Exploit mit Gewinnversprechen auf swapzone.io betrogen
Angelockt durch Versprechen schneller und üppiger Gewinne werden Nutzer von swapzone.io dazu verleitet, schädlichen JavaScript-Code direkt in ihren Browsern auszuführen. Gefälschte E-Mails behaupten, ein 0-Day-Exploit lasse sich manipulieren, um Gewinne zu erzielen. Nach der Ausführung lädt der Code ein größeres verstecktes Programm nach, das manipuliert, was die Opfer auf dem Bildschirm sehen: Auszahlungsbeträge werden um 37 % oder mehr aufgebläht, und gefälschte Countdown-Timer erzeugen künstlichen Zeitdruck. Am kritischsten ist jedoch, dass der Transaktionsprozess gekapert wird, indem die Wallet-Adresse des Empfängers lautlos durch eine der Angreifer ersetzt wird.
So bleiben Nutzer sicher
Füge niemals Code-Snippets aus nicht vertrauenswürdigen Quellen in die Adressleiste deines Browsers ein. Sei skeptisch gegenüber E-Mails, die garantierte Gewinne oder geheime Exploits versprechen – insbesondere solchen, die dich zur schnellen Handlung drängen, bevor Patches eingespielt werden. Überprüfe Absenderadressen sorgfältig und speichere offizielle DEX/CEX-Servicewebsites als Lesezeichen, um zu vermeiden, dass du auf Links in unaufgeforderten E-Mails klickst.
Schädliche Chrome-Erweiterung „Safery" stiehlt Secret Recovery Phrases über Sui-Mikrotransaktionen
Das Threat Research Team von Socket entdeckte eine schädliche Chrome-Erweiterung namens „Safery: Ethereum Wallet", die darauf ausgelegt war, die Secret Recovery Phrases (SRPs, auch Seed Phrases genannt) der Nutzer zu stehlen. Safery wurde am 29. September 2025 im Chrome Web Store hochgeladen, wurde jedoch nach der Veröffentlichung von Sockets Bericht Mitte November entfernt. Die gefälschte Wallet enthielt eine Backdoor, die SRPs exfiltrierte, indem sie „diese in Sui-Adressen kodierte und Mikrotransaktionen von einer durch den Bedrohungsakteur kontrollierten Sui-Wallet sendete."
So bleiben Nutzer sicher
Überprüfe Rankings und Bewertungen von Wallet-Erweiterungen sorgfältig, da legitime Wallets in der Regel Tausende von Bewertungen und einen etablierten Ruf haben, anstatt als neuere Einträge zu erscheinen. Recherchiere jede Wallet gründlich, indem du die offizielle Website des Projekts, Social-Media-Kanäle und Community-Foren besuchst, um die Authentizität zu bestätigen. Achte auf Warnsignale wie generische E-Mail-Adressen, vage Datenschutzrichtlinien oder Entwickler ohne etablierte Geschichte im Krypto-Bereich.
DarkComet-RAT-Spyware kehrt versteckt in gefälschten Bitcoin-Wallet-Apps zurück
In weiteren Nachrichten zu gefälschten Wallets: Ein 16 Jahre altes Spyware-Tool namens DarkComet RAT (kurz für Remote Access Trojan) wurde in gefälschten Bitcoin-Wallet- und Trading-Anwendungen versteckt. Das Lat61 Threat Intelligence Team von Point Wild entdeckte die neueste Version, die als komprimierte RAR-Datei mit einer ausführbaren Datei namens „94k BTC wallet.exe" verbreitet wird, die mittels UPX-Komprimierung zur Umgehung von Erkennungssoftware gepackt ist. Sobald die Opfer die getarnte Datei ausführen, kopiert sich der RAT in versteckte Systemordner und beginnt, jeden Tastendruck aufzuzeichnen – einschließlich Passwörter und Private Keys. Die Malware enthält außerdem Funktionen für Dateiediebstahl, Webcam-Spionage und vollständige Fernsteuerung des Desktops.
So bleiben Nutzer sicher
Lade Wallets und Anwendungen ausschließlich von offiziellen Websites oder verifizierten App-Stores herunter – niemals von Drittanbieter-Seiten oder unaufgeforderten Links. Sei sofort misstrauisch gegenüber ausführbaren Dateien, die Zugang zu Geldmitteln versprechen, da legitime Wallets in der Regel nicht vorgeladen geliefert werden. Vermeide das Öffnen komprimierter RAR- oder ZIP-Dateien aus unbekannten Quellen, insbesondere solcher, die angeblich Wallet-Software enthalten, da dies eine gängige Verbreitungsmethode für Malware ist.
Dieser Bericht vom November 2025 behandelte DVRK-Agenten, die Mitarbeiter auf Freelance-Plattformen anwerben, einen 128-Millionen-Dollar-Balancer-Exploit durch einen Rundungsfehler sowie gefälschte Wallet-Erweiterungen und Apps, die Secret Recovery Phrases und Zugangsdaten stehlen. Stöbere in früheren Ausgaben des MetaMask-Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
