Du bist von 45 gefährdet böswillige Firefox-Erweiterungen die perfekt nachahmen vertrauenswürdige Kryptowährungs-Wallets wie Coinbase, MetaMask und Trust Wallet. Diese ausgeklügelten Fälschungen verwenden identische Namen, Logos und übertriebene Fünf-Sterne-Bewertungen, um Hunderttausende von Nutzern zu täuschen. Sie funktionieren normal, während sie heimlich Ernte deiner Wallet-Anmeldedaten und Übertragung gestohlener Daten an vom Angreifer kontrollierte Server. Deine finanzielle Verluste werden unumkehrbar Sobald diese Erweiterungen Ihre digitalen Vermögenswerte kompromittieren, und das Verständnis ihrer vollständigen Funktionsweise offenbart zusätzliche Schutzstrategien.
Seit April 2025, Cyberkriminelle haben 45 eingesetzt böswillige Firefox-Erweiterungen die vertrauenswürdige nachahmen Kryptowährungs-Wallets , wodurch Hunderttausende von Nutzern der Gefahr von ausgesetzt sind Finanzdiebstahl . Diese gefälschte Erweiterungen zielen auf beliebte Wallets ab, darunter Coinbase, MetaMask, Trust Wallet, Phantom und Exodus.
Die bösartigen Erweiterungen funktionieren, indem sie klonen legitime Wallet-Codebasen und das Einfügen von versteckte Skripte die deine private Schlüssel and Seed-Phrasen . Sie verwenden identische Namen, Logos und Marken, um Benutzer zu täuschen, damit diese glauben, sie installieren echte Wallet-Software.
Diese ausgeklügelten Fälschungen ahmen legitime Wallets perfekt nach und stehlen heimlich deine sensibelsten Krypto-Zugangsdaten durch versteckten bösartigen Code.
Diese gefälschten Erweiterungen nutzen das Vertrauen in den Marktplatz aus, indem sie Bewertungen mit gefälschte Fünf-Sterne-Bewertungen , wodurch sie für ahnungslose Benutzer legitim erscheinen. Nach der Installation funktionieren sie normal, während sie heimlich Ihre Wallet-Zugangsdaten während der routinemäßigen Nutzung auf Ziel-Websites extrahieren.
Die gestohlene Daten wird übertragen an Remote-Server von Angreifern kontrolliert werden, die dann ohne zusätzliche Bestätigung auf deine Gelder zugreifen können. Die Erweiterungen sammeln auch deine externe IP-Adresse zu Profiling- und Tracking-Zwecken.
Ihre Kryptowährung wird in mehreren Blockchain-Netzwerken anfällig, da die Kampagne Wallets über verschiedene Plattformen und Wallet-Typen hinweg ins Visier nimmt. Da diese Angriffe in dezentralen Ökosystemen stattfinden, führen alle gestohlenen Gelder zu unkorrigierbare finanzielle Verluste .
Diese Kampagne trägt zum allgemeinen Anstieg der Krypto-Hacks im Jahr 2025 bei und wirft ernsthafte Bedenken auf bezüglich Sicherheitspraktiken unter Kleinanlegern und Händlern. Der Umfang betrifft Benutzer in verschiedenen Blockchain-Netzwerken und Wallet-Typen. Mozilla Firefox-Benutzer sind nicht die einzigen, die gefährdet sind, da auch Google Chrome-Benutzer über eine separate Zero-Day-Schwachstelle . Die Angreifer haben ihre Operationen über gemeinsame Infrastruktur die alle 45 bösartigen Erweiterungen miteinander verbinden.
Du kannst dich schützen, indem du Erweiterungen nur von installierst verifizierten Publishern und offiziellen Websites. Behandle Browser-Erweiterungen als kritische Software, die regelmäßige Sicherheitsüberprüfungen und Überwachung auf verdächtiges Verhalten oder neue Berechtigungsanfragen erfordert.
Erwäge die Verwendung von Tools, die verifizierte Erweiterungen auf die Whitelist setzen und unautorisierte Installationen Du solltest außerdem deine Browser und Erweiterungen zeitnah aktualisieren, um Sicherheitslücken zu schließen und schädliche Add-ons zu entfernen.
Die Krypto-Branche und globale Agenturen wie OFAC und FATF gehen diese Bedrohungen zunehmend durch verbesserte Werkzeuge, Sensibilisierungskampagnen und Durchsetzungsmaßnahmen an. Es gibt wachsenden Druck auf verbesserte Überprüfung von Erweiterungsmarktplätzen und verbesserte Überprüfungsprozesse, um zukünftige Angriffe zu verhindern.
Häufig gestellte Fragen
Wie kann ich feststellen, ob eine Firefox-Erweiterung bösartig ist, bevor ich sie installiere?
Du kannst identifizieren böswillige Firefox-Erweiterungen indem du den Ruf des Herausgebers prüfst und verifizierst, dass er im Krypto-Ökosystem anerkannt ist.
Bewertung angeforderte Berechtigungen vorsichtig – übermäßige Berechtigungen signalisieren oft böswillige Absichten.
Überprüfen Sie Nutzerbewertungen für Berichte über Diebstahl oder verdächtige Aktivitäten und vermeide Erweiterungen mit künstlich aufgeblähten Bewertungen.
Installiere nur Erweiterungen von verifizierten Publishern in offiziellen Repositories.
Achte auf Inkonsistenzen zwischen dem Namen der Erweiterung, dem Publisher und den eingebetteten Code-Referenzen.
Was soll ich tun, wenn ich vermute, dass meine Krypto-Wallet kompromittiert wurde?
Wenn du vermutest, dass deine kompromittierte Krypto-Wallet , stoppen Sie sofort alle Wallet-Interaktionen und verschieben Sie verbleibende Gelder in eine neue Wallet mit neuen privaten Schlüsseln.
Enable Zwei-Faktor-Authentifizierung auf allen verbundenen Diensten und ändere die zugehörigen Passwörter.
Entziehe verdächtigen Berechtigungen, die Browser-Erweiterungen oder dApps erteilt wurden.
Wechsle zu Hardware-Wallets für bessere Sicherheit.
Überwache deine Transaktionshistorie kontinuierlich und nutze Blockchain-Analyse-Tools, um auch in Zukunft ungewöhnliche Aktivitätsmuster zu erkennen.
Sind andere Browser wie Chrome und Safari auch anfällig für diese Angriffe?
Ja, du bist auch auf Chrome und Safari anfällig für ähnliche Angriffe.
Chrome erlebt häufig bösartige Krypto-Wallet-Erweiterungen die Sicherheitsüberprüfungen vorübergehend umgehen, bevor sie entfernt werden.
Safari wird seltener angegriffen wegen Apples strengere App-Store-Kontrollen , aber Risiken bestehen weiterhin.
Chrome und Firefox sind stärker von Angriffen betroffen, da sie größere Erweiterungs-Ökosysteme haben.
Alle Browser stehen vor gefälschte Erweiterungen, die beliebte Wallets nachahmen wie MetaMask und Coinbase, um Ihre Anmeldedaten zu stehlen.
Kann ich gestohlene Kryptowährung von bösartigen Erweiterungsangriffen wiederherstellen?
Du kannst nicht einfach wiederherstellen gestohlene Kryptowährung da Blockchain-Transaktionen nach der Bestätigung nicht mehr rückgängig gemacht werden können.
Sie sollten sich jedoch an spezialisierte Wiederherstellungsdienste wie Puran Crypto Recovery innerhalb von 48-72 Stunden nach dem Diebstahl. Diese Dienste versuchen, gestohlene Gelder zu verfolgen, bevor sie durch Mixing-Dienste gewaschen werden.
Dein Erfolg hängt von einer schnellen Meldung ab, detaillierte Dokumentation von Wallet-Adressen und Transaktions-IDs und die Zusammenarbeit mit Wiederherstellungsanbietern, die Geldbewegungen verfolgen.
Welche spezifischen Firefox-Erweiterungen wurden als Malware enthaltend identifiziert?
Du findest über 40 böswillige Firefox-Erweiterungen Nachahmung beliebte Krypto-Wallets wie Coinbase, MetaMask, Trust Wallet und Phantom.
Diese Erweiterungen sind in Sicherheitsberichten nicht namentlich einzeln aufgeführt, sondern nach den echten Wallets gruppiert, die sie nachahmen.
Die bösartigen Erweiterungen zielen auch auf Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet und Filfox ab.
Sie verwenden identische Namen und Logos , um Nutzer zur Installation zu verleiten.
