
Krypto-Sicherheitsbericht: März 2025
Mit einem GitHub-Actions-Angriff auf 23.000 Organisationen, einem RAT für 20 Chrome-Wallet-Erweiterungen, DPRK-Zoom-Malware und mehr.

Mit einem GitHub-Actions-Angriff auf 23.000 Organisationen, einem RAT für 20 Chrome-Wallet-Erweiterungen, DPRK-Zoom-Malware und mehr.

Mit dem größten Hack der Krypto-Geschichte, OCR-Malware, die deine Fotogalerie nach Seed-Phrasen durchsucht, dem FBI, das Tausende vor Pig-Butchering rettet, und mehr.

Mit dem mutmaßlichen Phemex-Raubzug der Lazarus Group, AdsPowers Wallet-Extension-Swap-Angriff, AmosStealer-Malware über gefälschte Homebrew-Google-Ads, DPRKs „Contagious Interview"-Kampagne mit BeaverTail und mehr.

Mit Lukers Devcon-SEA-Vortrag über Social-Engineering-Betrug, Same-Origin-Realms für Browser-Extension-Sicherheit, dem 1,5-Mio.-$-Reward-Pool des Ethereum Protocol Attackathon, einem 2,2-Mio.-$-WallStreetBets-X-Account-Hack auf Solana und mehr.

Mit einer Scammer-ärgernden Oma, LavaMoats GitNation-Demo zur Isolierung bösartiger npm-Pakete, der SEAL Wargames-Übrigsvorlage, The Red Guilds Phishing Dojo, Microsofts CYBERWARCON-Enthüllung zu nordkoreanischen Cyberfähigkeiten und mehr..

DVRK-Agenten infiltrieren Web3-Unternehmen mit gestohlenen Identitäten, MetaMasks NGRAVE-Hardware-Wallet-Integration für mehr Sicherheit, Radiant Capitals 50-Mio.-$-Verlust durch kompromittierte Entwicklergeräte und mehr.

Mit dem 243-Mio.-Dollar-Bitcoin-Raub, der durch Hybris der Täter scheiterte, FBI-Warnung vor nordkoreanischen Hackern mit Krypto-ETF-Fokus, FBI-Beschlagnahme gefälschter Krypto-Recovery-Sites und 47-jährigem Urteil für Bitcoin-Heimeinbrüche.

Mit der Wallet Guard-Integration, Gal Weizman über LavaDome und Shadow DOM, Cthulhu Stealer-Malware für Mac-Nutzer, Malware in einem gefälschten Entwickler-npm-Paket und DVRK-Entwickler in 25+ Krypto-Projekten.

Themen: MetaMasks HackerOne-Bug-Bounty-Programm, WazirXs 230-Millionen-Dollar-Multisig-Hack, Squarespace-Domain-Übernahmen, ein Ethereum.org-Datenleck mit 35.000 betroffenen Nutzern und FBI-Warnungen vor Krypto-Job-Betrug.

Themen: Consensys übernimmt Wallet Guard, MetaMasks Datenschutzrichtlinien-Update, zunehmende Jobbetrug durch nordkoreanische Hacker, ein Signatur-Phishing-Verlust von 11 Mio. $ und die schädliche Aggr-Chrome-Erweiterung mit über 1 Mio. $ Schaden.