Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Im September 2025 haben wir erneut gesehen, wie scheinbar kleine Angriffe eine Kettenreaktion auslösen können, die sich auf ein exponentiell größeres Ausmaß auswirkt. Ein einziger gehackter Maintainer reichte aus, um 18 npm-Pakete zu vergiften, die 2 Milliarden Downloads pro Woche verzeichnen. Betrüger mieteten professionelle Synchronsprecher, um Krypto-Führungskräfte per Telefon mit Deepfakes zu täuschen. Und eine neue, heimtückische Malware-Variante umging fast einen Monat lang Antivirenprogramme, während sie Browser-Wallets leerte. Es gab aber auch gute Nachrichten: Dank LavaMoats Sandboxing wurde der npm-Angriff für MetaMask-Nutzer still und leise neutralisiert. Und die Ethereum Foundation trieb die Absicherung des Netzwerks auf Billionen-Dollar-Niveau voran. Tauchen Sie unten in die Details ein, aber zuerst...
MINT-Pionierin im Rampenlicht: Ellen Ochoa, erste lateinamerikanische Astronautin und Direktorin des Johnson Space Center
Ellen Ochoa war die erste Latina, die ins All reiste – sie diente an Bord des Space Shuttle Discovery – und wurde später zur ersten lateinamerikanischen Direktorin des Johnson Space Center der NASA. Die Leitung komplexer, hochriskanter Systeme, bei denen ein kleiner Fehler enorme Konsequenzen haben kann, ist eine Disziplin, die die Krypto-Sicherheit bestens kennt.
MetaMask Social Login vereinfacht die Wallet-Wiederherstellung mit Apple- und Google-Zugangsdaten
Die Verwaltung von Secret Recovery Phrases (SRPs) und deren sichere Aufbewahrung hat sich seit jeher als einer der schwierigsten Aspekte der Eigenverwahrung erwiesen. Wer seine Schlüssel verliert, verliert sein Krypto. MetaMask macht es jetzt einfacher denn je, Wallets mit Apple- oder Google-Kontodaten in Kombination mit einem sicheren Passwort zu erstellen, zu sichern oder wiederherzustellen.
Für erhöhte Sicherheit werden SRPs verschlüsselt und aufgeteilt, wobei ein weiterer Verschlüsselungsschlüssel auf verschiedene Speicherorte verteilt wird. Nur der Wallet-Inhaber kann die SRP im Klartext rekonstruieren. Daher ist es unbedingt erforderlich, dass er das Passwort genauso sorgfältig schützt wie eine SRP. Erfahren Sie mehr über diese neue Funktion auf unserer MetaMask-Support-Seite.
NPM-Supply-Chain-Angriff kompromittiert 18 JavaScript-Pakete mit 2 Milliarden wöchentlichen Downloads
Anfang September erlebten wir einen der bislang größten Supply-Chain-Angriffe, bei dem mindestens 18 beliebte JavaScript-NPM-Pakete kompromittiert wurden, nachdem ein Maintainer namens Qix Opfer einer Phishing-Kampagne wurde. Ein oder mehrere Bedrohungsakteure konnten Schadcode einschleusen und bösartige Versionen der Pakete veröffentlichen, die oft über 2 Milliarden Mal pro Woche heruntergeladen werden. Dadurch konnten sie für mehrere Stunden Krypto-Wallet-Interaktionen manipulieren und Gelder umleiten, bevor der Angriff neutralisiert wurde.
Später wurde entdeckt, dass die eingeschleuste Malware sich wie ein Wurm verhielt und sich automatisch auf andere von Qix verwaltete Projekte ausbreiten konnte. Obwohl die Verluste katastrophal hätten sein können, wurden nur Gelder im Wert von wenigen hundert Dollar gestohlen, bevor die bösartigen Versionen entfernt wurden. Das Ereignis verdeutlichte, wie verheerend ein einzelner Schwachpunkt in der Open-Source-Landschaft sein kann.
LavaMoat-Sandboxing schützt MetaMask-Nutzer vor Supply-Chain-Malware
Glücklicherweise schützt LavaMoat von MetaMask vor diesen weitreichenden Supply-Chain-Angriffen, indem es Laufzeitkontrollen für Abhängigkeiten durchsetzt, die einschränken, wie diese mit ihrer Umgebung interagieren können – ein Verfahren, das als Sandboxing bekannt ist. Selbst wenn ein bösartiges Paket installiert wird, verhindert LavaMoat, dass es Geheimnisse exfiltriert, Wallet-APIs manipuliert oder unerlaubte Netzwerkaktivitäten durchführt. Wie MetaMasks Zbyszek Tenerowicz es formuliert: „You too can run malware from NPM... I mean without consequences."
Vitalik Buterin warnt vor zentralisierter KI-Governance und schlägt offenes Audit vor
Der Softwareentwickler Eito Miyamura wies auf Risiken für persönliche Nutzerdaten nach OpenAIs jüngstem ChatGPT-Update hin, woraufhin Vitalik Buterin sich zu Wort meldete. Buterin verwarf die Abhängigkeit von zentralisierter KI als tragfähige Governance-Lösung und wies darauf hin, dass Angreifer „WILL put a jailbreak plus 'gimme all the money' in as many places as they can", wenn KI mit sensiblen Aufgaben wie der Mittelverteilung betraut wird.
Stattdessen schlug Buterin ein „Info Finance"-Modell vor, bei dem KI-Systeme für Audits durch Dritte und zufällige Stichprobenprüfungen durch menschliche Jurys offen sind. Dieser Ansatz entspricht dem Ethos der Dezentralisierung, die Transparenz und Gemeinschaft als sichereren Weg nach vorne bewertet. Die Perspektive des Ethereum-Mitgründers unterstreicht die wachsende Debatte darüber, wie Innovation, Sicherheit und Verantwortlichkeit im Bereich der KI am besten in Einklang gebracht werden können.
Personalisierte Voice-Phishing-Angriffe zielen mit Deepfake-Imitatoren auf US-amerikanische Krypto-Führungskräfte ab
In ihren jüngsten Bemühungen, US-amerikanische Führungskräfte im Krypto-Bereich ins Visier zu nehmen, zahlen Betrüger bis zu 20.000 US-Dollar pro Monat für den Einsatz von professionellen Stimmimitatoren bei aufwendigen Voice-Phishing-, auch Vishing-Angriffen. Forscher von GK8 entdeckten, dass die Teams von Imitatoren über Underground-Foren rekrutiert und durch kuratierte Datensätze, Deepfake-Technologie und eine ausgefeilte Infrastruktur unterstützt werden, die darauf ausgelegt ist, Sicherheitskontrollen zu umgehen.
Diese telefonbasierten Angriffe sind hochgradig personalisiert und richten sich gegen Personen mit privilegiertem Zugang, was einen Wandel von Massen-Phishing hin zu präzisem Social Engineering widerspiegelt. GK8-Forscherin Tanya Bekker warnt, dass Führungskräfte davon ausgehen sollten, „ihre persönlichen Daten seien bereits kompromittiert worden", und betont, dass „hochwertige Transaktionen nicht von einer einzelnen Person bestätigt werden sollten."
Kiln verlässt Ethereum-Validatoren, nachdem SwissBorg 40 Millionen Dollar durch API-Sicherheitslücke verliert
Die Staking-Plattform Kiln gab bekannt, dass sie aus Vorsichtsgründen alle ihre Ethereum-Validatoren verlassen werde, nachdem ihr Partner SwissBorg von einem API-Sicherheitsvorfall betroffen war. Blockchain-Ermittler ZachXBT berichtete, dass SwissBorg SOL im Wert von rund 40 Millionen Dollar verloren hat. Kiln betonte, dass die Gelder seiner Nutzer sicher seien und keine anderen Ethereum-Assets betroffen waren, und erklärte, der Schritt sei eine Vorsichtsmaßnahme.
Zum Zeitpunkt der Bekanntgabe der Entscheidung schätzte Kiln, dass der Prozess 10 bis 42 Tage pro Validator dauern würde, wobei Auszahlungen weitere 9 Tage erfordern. Inzwischen stauten sich über 2,5 Millionen ETH in der Validator-Exit-Queue des Netzwerks, was zu übermäßig langen Wartezeiten führte.
Ethereum Foundation startet Initiative „Trillion Dollar Security"
Falls Sie es verpasst haben: Ende August stellte die Ethereum Foundation eine Initiative vor, um die Sicherheit des Netzwerks zu stärken – die sogenannte „Trillion Dollar Security"-Initiative. Das erklärte Ziel des Programms ist es, eine Realität zu schaffen, in der Milliarden von Nutzern problemlos mindestens 1.000 US-Dollar onchain halten, während Institutionen und Regierungen Vermögenswerte im Billionen-Dollar-Bereich in Ethereum-Anwendungen verwalten können. Der Plan gliedert sich in drei Phasen: die Kartierung von Schwachstellen im gesamten Ökosystem, die Implementierung von Korrekturen und Verbesserungen mit Partnern sowie die Etablierung klarer Sicherheitsstandards.
Das Programm wird vom Security Alliance-Gründer samczsun, Sigma Prime-Mitgründer und -Direktor Mehdi Zerouali sowie Etherealize-Mitgründer Zach Obront unterstützt. Darüber hinaus ruft die EF das Ökosystem dazu auf, Beiträge dazu zu leisten, wo die Sicherheit von Ethereum verbessert werden muss.
2-Millionen-Dollar-Audit-Wettbewerb für das Fusaka-Upgrade, gesponsert von Gnosis und Lido
Nur wenige Wochen später gab die EF bekannt, dass sie einen 2-Millionen-Dollar-Wettbewerb startet, bei dem Forscher eingeladen sind, das bevorstehende Fusaka-Upgrade zu auditieren. Der Wettbewerb läuft vom 15. September bis zum 13. Oktober auf dem Sherlock-Testnetz und wird von Gnosis und Lido mitgesponsert, die 100.000 bzw. 25.000 US-Dollar beigesteuert haben. Dieser Ansatz unterstreicht das kollektive Interesse des dezentralisierten Ökosystems an der Zukunft des Netzwerks.
ModStealer-Malware umgeht einen Monat lang Antivirenprogramme und leert Krypto-Browser-Wallets
Was ist passiert
Sicherheitsforscher entdeckten eine neue Malware-Variante namens ModStealer, der es gelang, Antivirensoftware fast einen Monat lang zu umgehen, während sie Krypto-Wallet-Daten von Windows-, Linux- und Mac-Nutzern stahl. Die Angreifer verbreiten sie über gefälschte Stellenanzeigen, die auf Entwickler abzielen. Sobald sie auf einem System installiert ist, sucht sie nach Browser-Wallet-Erweiterungen und Zugangsdaten, bevor sie alles still und leise an ihre Server sendet. Auf Macs richtet sie sich sogar so ein, dass sie beim Start automatisch ausgeführt wird, indem sie vorgibt, ein System-Hilfsprogramm zu sein. Sicherheitsexperten sagen, das sei eine schlechte Nachricht für Krypto-Inhaber, da gestohlene Private Keys und Seed Phrases direkten Zugang zu den Geldern der Betroffenen bedeuten. Die Tatsache, dass sie Erkennungstools umgehen kann, macht sie zu einer echten Bedrohung für den gesamten Krypto-Bereich.
Wie Nutzer sicher bleiben können
Zu den Best Practices gehört ständige Wachsamkeit gegenüber den besuchten Websites, insbesondere bei der Suche nach Stellenanzeigen oder kryptobezogenen Inhalten. Greifen Sie stets auf vertrauenswürdige Quellen zurück, um die Authentizität zu überprüfen. Unaufgeforderte Angebote jeglicher Art sollten mit äußerster Vorsicht behandelt und wahrscheinlich vollständig ignoriert werden. Außerdem ist die Nutzung von Cold-Storage-Optionen für Ihre größten Krypto-Assets, wie z. B. eine Hardware-Wallet, eine der besten Möglichkeiten, Ihre Gelder zu schützen.
TOR-basierte Cryptojacking-Kampagne zielt auf falsch konfigurierte Docker-APIs ab, um XMRig-Miner zu installieren
Was ist passiert
Eine Cryptojacking-Kampagne zielt auf falsch konfigurierte Docker-APIs ab, um XMRig-Kryptowährungs-Miner zu installieren, wobei die Angreifer das TOR-Netzwerk nutzen, um ihre Spuren zu verwischen. Die Malware verbreitet sich, indem sie nach anderen exponierten Docker-Instanzen sucht, und enthält schlummernden Code für Angriffe auf Telnet- und Chrome-Remote-Debugging-Ports, was darauf hindeutet, dass die Angreifer möglicherweise den Aufbau eines größeren Botnetzes anstreben.
Wie Nutzer sicher bleiben können
Forscher betonen, dass Organisationen den API-Zugang absichern, ihre Netzwerke ordnungsgemäß segmentieren und Standard-Zugangsdaten ändern müssen, um sich gegen diese Angriffe zu schützen.
Krypto-Hacks steigen im August um 13 % – 173 Millionen Dollar gestohlen, Phishing macht 101 Millionen Dollar aus
Was ist passiert
Krypto-Hacks stiegen von Juli auf August um über 13 % laut CertiK, wobei Diebe rund 173 Millionen Dollar erbeuteten. Allein Phishing-Betrug machte 101 Millionen Dollar dieses Gesamtbetrags aus. Zu den schlimmsten Vorfällen des Monats zählten ein massiver Phishing-Angriff über 91 Millionen Dollar und ein 53-Millionen-Dollar-Hack von BTC Turk.
Dies ist Teil eines Trends, den wir seit Juni beobachten, und Experten prognostizieren, dass die Verluste monatlich weiter zunehmen werden. Trotz sich weiterentwickelnder Abwehrmaßnahmen sind diese grundlegenden Phishing-Betrugsmaschen nach wie vor unglaublich effektiv. Ein CEO beobachtete, dass organisierte Kriminalitätsgruppen sich im Wesentlichen zu „Tech-Startups" entwickelt haben, die Scams-as-a-Service betreiben.
Wie Nutzer sicher bleiben können
Social-Engineering-Angriffe sind besonders effektiv, weil der menschliche Faktor die am schwierigsten zu verteidigende Angriffsfläche darstellt. Stellen Sie immer sicher, mit wem Sie sprechen, und seien Sie bei jeglicher Art von unaufgeforderten Kontaktaufnahmen vorsichtig. Klicken Sie niemals auf einen zufälligen Link in einer E-Mail oder einer Textnachricht. Wenn Sie auch nur den geringsten Verdacht haben, nicht mit der Person zu sprechen, die Sie zu sprechen glauben, suchen Sie einen anderen Weg, diese Person direkt zu kontaktieren, z. B. durch einen Anruf an ihrem Arbeitsplatz oder durch die Überprüfung ihrer Identität über eine andere sichere Methode.
MetaMasks Krypto-Sicherheitsbericht für September 2025 behandelte einen großen npm-Supply-Chain-Angriff, der 18 Pakete kompromittierte, personalisierte Voice-Phishing-Angriffe auf Krypto-Führungskräfte, einen Anstieg der Krypto-Hacks im August 2025 – mit 173 Millionen Dollar gestohlen und 101 Millionen Dollar durch Phishing erbeutet – sowie die „Trillion Dollar Security"-Initiative der Ethereum Foundation. Stöbern Sie in früheren Ausgaben des MetaMask-Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, wie Sie im gesamten Ökosystem sicher bleiben können.
