Feuerfest: 40 schädliche Firefox-Erweiterungen klauten Krypto-Wallet-Daten

Das ist echt verrückt – und zeigt wieder einmal, wie knifflig die digitale Welt sein kann. Sicherheitsforscher von Socket haben kürzlich 40 bösartige Firefox-Erweiterungen aufgespürt, die gezielt Wallet-Geheimnisse von Krypto-Nutzern abgegriffen haben. Besonders perfide: Neun dieser Add-ons tarnte sich erst als harmlose Sport-Score-Tools, bevor sie nach einem Routine-Update zu Datendieben mutierten. Wer hätte gedacht, dass selbst so etwas Harmloses wie eine Wetter-App plötzlich zum Sicherheitsrisiko wird?
---
Die Masche: Tarnung und technische Tricks
Die Hacker setzen auf eine klassische Strategie: erst Vertrauen aufbauen, dann zuschlagen. Sie veröffentlichten scheinbar nützliche Erweiterungen – etwa für Sport-Scores oder Wetterdaten – und sammelten sogar positive Bewertungen und viele Downloads. Doch dann kam der Clou: In späteren Versionen schlichen sich versteckte Malware-Teile ein. Durch automatische Updates infizierten sich Nutzer, ohne es zu merken. Ein echter Albtraum für alle, die ihre Wallet-Geheimnisse (Seed-Phrasen oder private Keys) in Browser-Erweiterungen gespeichert hatten.
Besonders raffiniert war, wie die Erweiterungen versuchten, sich zu tarnen:
- Dynamische Code-Injektion: Der schädliche Code wurde erst nach dem Herunterladen aktiviert und wechselte ständig seine Signatur.
- Sandbox-Checks: Die Malware prüfte, ob sie in einer Testumgebung lief, bevor sie loslegte.
- Zielgerichtete Angriffe: Die Erweiterungen durchforsteten den Browser-Speicher nach typischen Wallet-Dateien (z. B. von MetaMask, Phantom oder Trust Wallet) und schickten die Daten an externe Server.
---
Die Folgen: Gestohlene Geheimnisse bleiben ein Risiko
Socket entdeckte diese Kampagne über Monate und veröffentlichte am 10. Juni 2024 eine detaillierte Analyse. Die Forscher warnen: Selbst nach der Deinstallation der Erweiterungen bleiben Wallet-Geheimnisse gefährdet. Viele Nutzer hatten ihre Seed-Phrasen oder privaten Keys direkt in den Erweiterungen gespeichert – eine Praxis, die Sicherheitsexperten schon seit Jahren als hochriskant einstufen.
Insgesamt wurden 40 verschiedene Add-ons identifiziert, die alle mit derselben Masche arbeiteten. Zusammen hatten sie über 1,3 Millionen Downloads – ein erschreckender Wert, der zeigt, wie sehr Nutzer harml



os wirkenden Tools vertrauen. Die Liste der schädlichen Erweiterungen (z. B. "Sports Score Live", "Weather Forecast" oder "Crypto Tracker") wurde zwar von Mozilla schnell aus dem Firefox-Add-on-Store entfernt, aber für diejenigen, die sie vor der Löschung installiert hatten, bleibt die Gefahr.
---
Was Betroffene tun müssen
Falls du eine der infizierten Erweiterungen installiert hast, solltest du jetzt sofort handeln:
1. Erweiterung deinstallieren – auch wenn die Malware bereits aktiv war.
2. Alle Wallet-Geheimnisse als kompromittiert betrachten – selbst wenn die Erweiterung gelöscht wurde.
4. Transaktionen überwachen: Prüfe deine Wallet-Adressen auf verdächtige Aktivitäten.
5. 2FA aktivieren, falls noch nicht geschehen.
---
Warum Browser-Erweiterungen ein gefundenes Fressen für Hacker sind
Das Problem liegt im Design vieler Krypto-Wallets: Viele Nutzer speichern ihre Zugangsdaten direkt im Browser oder in Erweiterungen – eine bequeme, aber extrem riskante Praxis. Hacker wissen das und nutzen genau diese Schwachstelle aus. Besonders beliebt sind:
- Browser-basierte Wallets (z. B. MetaMask im Browser-Modus)
- Erweiterungen, die Wallet-Integration versprechen (z. B. "Crypto Dashboard")
- Tools zur Verwaltung von Seed-Phrasen
Experten raten dringend davon ab, Wallet-Geheimnisse in Browser-Erweiterungen oder sogar im Browser-Speicher abzulegen. Besser:
- Hardware-Wallets (Ledger, Trezor) für die Langzeitlagerung verwenden.
- Separate Browser-Profile für Krypto-Aktivitäten nutzen.
- Regelmäßige Backups erstellen und diese offline speichern.
---
Mozilla reagiert – doch die Verantwortung liegt bei den Nutzern
Mozilla hat die betroffenen Erweiterungen aus dem Firefox-Add-on-Store entfernt und arbeitet mit Socket zusammen, um ähnliche Angriffe in Zukunft zu verhindern. Aber letzten Endes liegt die Sicherheit in den Händen der Nutzer. Die Krypto-Community muss sich bewusst machen, dass jede Erweiterung ein potenzielles Einfallstor für Angreifer sein kann.
---
Fazit: Diese Attacke ist ein weiterer Weckruf dafür, wie wichtig eine rigorose Sicherheitskultur in der Krypto-Welt ist. Wer seine digitalen Assets wirklich schützen will, sollte auf bewährte Praktiken setzen – und niemals seine Wallet-Geheimnisse leichtfertig preisgeben. Bleibt sicher!