Gefälschte Firefox-Krypto-Wallet-Erweiterungen: Malware stiehlt geheime Wiederherstellungsphrasen

In den letzten Wochen haben Sicherheitsforscher eine besorgniserregende Welle gefälschter Krypto-Wallet-Erweiterungen für Firefox entdeckt. Diese zielen gezielt auf Nutzer von Kryptowährungen ab – mit einer besonders perfiden Taktik: Sie stehlen die geheimen Wiederherstellungsphrasen, die für den Zugriff auf das digitale Vermögen so entscheidend sind. Mindestens 40 dieser schädlichen Erweiterungen wurden bereits identifiziert, die sich als legitime Wallets wie OKX, Rabby oder TronLink ausgeben.
Wie die Masche funktioniert
Die Betrüger nutzen verschiedene Wege, um ihre Malware zu verbreiten: gefälschte Websites, Social-Media-Anzeigen oder manipulierte Suchergebnisse, die in den Firefox-Store führen. Sobald eine dieser Erweiterungen installiert ist, arbeitet die Schadsoftware im Hintergrund – und wartet auf den perfekten Moment. Nämlich dann, wenn du deine Wiederherstellungsphrase eingibst, sei es bei der Einrichtung oder Wiederherstellung deiner Wallet. In diesem Augenblick wird die Eingabe heimlich abgefangen und an die Angreifer gesendet.
Das Perfide daran: Die gefälschten Erweiterungen sehen den Originalen zum Verwechseln ähnlich. Sie nutzen fast identische Namen, Icons und sogar gefälschte Bewertungen, um Vertrauen zu schaffen. Manche Varianten imitieren sogar andere beliebte Browser-Erweiterungen, um unauffällig zu bleiben.
Welche Wallets besonders betroffen sind
Sicherheitsfirmen wie Trend Micro und SentinelOne haben herausgefunden, dass sich die Angriffe vor allem auf diese drei Wallet-Erweiterungen konzentrieren:
- OKX Wallet: Eine der beliebtesten Erweiterungen für das OKX-Ökosystem, genutzt von vielen für Handel und Verwaltung ihrer Kryptos.
- Rabby Wallet: Eine Ethereum- und DeFi-fokussierte Wallet, die für ihre Benutzerfreundlichkeit bekannt ist.
- TronLink: Besonders in asiatischen Märkten verbreitet, spezialisiert auf die Tron-Blockchain.
Doch Vorsicht: Die Liste ist vermutlich nicht vollständig. Die Cyberkriminellen passen ihre Methoden ständig an, um unentdeckt zu bleiben.
Warum Seed-Phrasen so gefährlich sind
Eine Wiederherstellungsphrase (oder Seed-Phrase) ist ein Satz aus 12 bis 24 Wörtern, der den Zugriff auf deine Wallet ermöglicht. Wer diese Phrase in die Hände bekommt, kann dein gesamtes Guthaben stehlen. Und genau hier setzen die Angreifer an: Viele Nutzer geben ihre Seed-Phrasen direkt in Browser-Erweiterungen ein – ein gefundenes Fressen für Schadsoftware.
Die gestohlenen Phrasen landen oft auf Darknet-Märkten oder werden direkt genutzt, um die Krypto-Bestände zu transferi



eren. Da Blockchain-Transaktionen irreversibel sind, gibt es kaum eine Chance, das Geld zurückzubekommen.
Hier ein paar Tipps, die mir selbst schon geholfen haben:
1. Nur offizielle Quellen nutzen: Installiere Browser-Erweiterungen ausschließlich aus den offiziellen Stores von Firefox, Chrome oder Edge. Finger weg von inoffiziellen Websites!
2. Bewertungen und Nutzerzahlen prüfen: Gefälschte Erweiterungen haben oft wenige oder keine Bewertungen. Und wenn nur 10 Leute die Erweiterung nutzen, obwohl sie angeblich Millionen Downloads haben soll, ist das ein Warnsignal.
3. Entwickler-Infos checken: Im Firefox Store findest du unter „Details“ Infos zum Entwickler. Stimmt der Name mit dem der offiziellen Wallet überein? Gibt es einen offiziellen Link zur Website?
4. Seed-Phrasen offline eingeben: Gib deine Wiederherstellungsphrase nie in eine Browser-Erweiterung ein! Nutze stattdessen die offizielle Wallet-Software oder eine Hardware-Wallet.
5. Software aktuell halten: Regelmäßige Updates schließen Sicherheitslücken – das gilt für deinen Browser genauso wie für dein Betriebssystem.
6. Vorsicht bei Werbung und Pop-ups: Klicke nicht auf verdächtige Anzeigen, die dich zur Installation von Erweiterungen auffordern. Nutze lieber die offizielle Firefox-Website.
Die Reaktion der Sicherheitscommunity
Die Entdeckung dieser gefälschten Erweiterungen hat für Aufsehen gesorgt. Firefox hat bereits einige der gemeldeten Erweiterungen aus dem Store entfernt, nachdem Nutzer und Sicherheitsforscher sie als bösartig identifiziert haben. Doch die Dunkelziffer ist hoch – täglich können neue Varianten auftauchen.
Sicherheitsfirmen wie SentinelOne raten dringend, regelmäßig die eigenen Browser-Erweiterungen zu überprüfen und verdächtige Aktivitäten zu melden. Eine zusätzliche Sicherheitsmaßnahme: Bewahre deine Seed-Phrasen offline auf – etwa auf einem Stück Papier oder in einem Tresor. So bist du im Falle eines Diebstahls wenigstens nicht vollkommen schutzlos.
Mein Fazit
Die ganze Sache zeigt wieder einmal, wie wichtig Wachsamkeit und Sicherheitsbewusstsein im Umgang mit Kryptowährungen sind. Cyberkriminelle werden immer raffinierter, und die steigende Beliebtheit von Krypto-Wallets macht sie zu einem lukrativen Ziel. Aber keine Sorge – mit ein paar einfachen Vorsichtsmaßnahmen kannst du das Risiko deutlich reduzieren.
Nutze nur offizielle Quellen, prüfe Erweiterungen genau und gib deine Seed-Phrasen niemals online ein. So bleibst du auf der sicheren Seite – und dein digitales Vermögen auch. Bleibt informiert, bleibt sicher!