Firefox-Nutzer werden von bösartigen Wallet-Erweiterungen angegriffen
Foto von appshunter.io auf Unsplash
- Sicherheitsexperten haben über 40 gefälschte Firefox-Erweiterungen entdeckt, die die am weitesten verbreiteten Wallets nachahmen.
- Der Angriff läuft weiterhin; mehrere gefälschte Wallets sind noch immer im Firefox-Add-on-Store aktiv und verfügen über gefälschte Fünf-Sterne-Bewertungen.
- Die Wallets können Mnemonik-Phrasen stehlen und gleichzeitig die IP-Daten der Nutzer tracken.
Forscher des Sicherheitsunternehmens Koi haben eine laufende Kampagne entdeckt, die bösartige Wallet-Erweiterungen auf Firefox verbreitet. Die bösartigen Apps imitieren die am weitesten verbreiteten Wallets, stehlen private Phrasen und lassen die Nutzer anfällig für Entleerungen ihrer Konten werden.
Eine laufende Kampagne verbreitet bösartige Erweiterungen, die einige der häufigsten Krypto-Wallets auf Firefox imitieren. Koi Security zeigte Einige der Apps wurden entfernt, während andere noch aktiv waren und sich als legitime Wallets ausgaben.
Das SlowMist-Attackteam warnte die Nutzer ebenfalls, wachsam zu sein, da der Angriff noch aktiv ist. Die gefälschten Apps verbreiten sich über den offiziellen Firefox-App-Store, was sie potenziell noch irreführender und gefährlicher macht.
🚨SlowMist TI Alert🚨
Eine massive bösartige Kampagne mit Dutzenden gefälschter #Firefox-Erweiterungen, die darauf ausgelegt sind, Anmeldeinformationen von Kryptowährungs-Wallets zu stehlen, ist im Gange. Über 40 gefälschte Erweiterungen geben sich als vertrauenswürdige #Wallets wie MetaMask, Coinbase Wallet, Trust Wallet, Phantom, OKX,… pic.twitter.com/IIfE5ifxJi aus.
— SlowMist (@SlowMist_Team) Juli 3, 2025
Der Angriff ist relativ einfach, zielt aber auf die einfachste Art von Nutzer ab, die sich gelegentlich auf Krypto einlassen möchten. Die Verwendung einer kompromittierten App oder das Eingeben privater Phrasen in eine solche kann zu erheblichen Verlusten führen. Nutzer berichten bereits Bisher hat Metaplanet seine von den gefälschten Apps.
Hacks und Exploits die in der ersten Hälfte von 2025, als Krypto an Wert gewann. Drohungen gingen auch von Hackern aus Nordkorea der Infiltration von Projekten aus, wobei Hunderte potenziell von bösartigem Code betroffen waren.
Firefox-Gefälschte Erweiterungen zielen auf die am weitesten verbreiteten Wallets ab
Koi fing gefälschte Apps für einige der am weitesten verbreiteten Wallet-Erweiterungen ab, darunter Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet und Filfox.
Die Forscher entdeckten über 40 Apps, die sich als Wallets ausgaben, wobei neue auftauchten. Einige der gefälschten Wallets sind noch über inoffizielle Links aktiv. Laut Forschern begannen die gefälschten Apps sich etwa im April 2025 zu verbreiten.
Die Erweiterungen extrahieren und senden Wallet-Erweiterungen an einen Server, der vom Angreifer kontrolliert wird. Die Apps übertragen auch die IP-Adresse des Nutzers zur Verfolgung und weiteren Zielsetzung.
Angreifer klonen den Open-Source-Code legitimer Wallets
Der Angriff war relativ einfach und nutzte oft den legitimen Wallet-Code für Open-Source-Projekte wie MetaMask. Die gefälschten Apps injizierten dann den bösartigen Code, um die Wallet Daten und Anmeldeinformationen stehlen zu lassen.
Die gefälschten Wallet-Apps waren in App-Stores aktiv und verwendeten dieselben Logos und denselben Stil wie die Original-Wallet. Bisher haben gefälschte Wallets spezifische Nischenprojekte angegriffen, aber dieses Mal gaben sich die Angreifer als Multi-Asset-Wallets aus, die weit verbreitet für DeFi, Handel, NFT und andere On-Chain-Aufgaben verwendet werden.
Die Codeanalyse ergab, dass der Angriff höchstwahrscheinlich aus Russland stammt, da in einigen der Apps russischsprachige Code-Kommentare entdeckt wurden. Metadaten einer Datei auf einem der Command-and-Control-Server deuten ebenfalls auf einen russischen Angreifer hin.
Koi rät Nutzern, einen Allow-List-Filter zu installieren und das Herunterladen von Apps ohne Prüfung zu vermeiden. Einige der Apps zeigen möglicherweise keine Probleme, aktualisieren sich später und ändern ihr Verhalten. Sicherheitsforscher raten auch davon ab, Apps direkt zu suchen, da die Ergebnisse auf gefälschte Wallets mit absichtlich aufgeblasenen Fünf-Sterne-Bewertungen hinweisen könnten. Der beste Ansatz ist die Verwendung der offiziellen Webseite oder der Social-Media-Kanäle der Wallet.
Nutzern wurde auch geraten, skeptisch zu sein, wenn sie eine App mit zu vielen Fünf-Sterne-Bewertungen sehen, die künstlich platziert wurden, um die App etabliert und legitim erscheinen zu lassen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
