16 Firefox Wallet-Fälschungen, DarkSword treffen Krypto-Nutzer [2026]

Zwei separate Kampagnen zum Diebstahl von Krypto-Wallet-Seed-Phrasen tauchten Anfang Oktober 2026 innerhalb von 72 Stunden nacheinander auf, und zusammen zeigen sie, wie weit sich Angreifer über die klassische Phishing-E-Mail hinaus entwickelt haben. Socket Threat Research legte am 7. Oktober 16 bösartige Firefox-Erweiterungen offen, die die Schnittstellen von Rabby Wallet und OKX Wallet klonten, um Wiederherstellungsphrasen mit 12 und 24 Wörtern zu erfassen. Einen Tag später veröffentlichten Forscher von Censys Erkenntnisse über eine separate Operation namens DarkSword und die dazugehörige Malware Coruna, eine iOS-Exploitationsplattform, die bereits Wiederherstellungsphrasen direkt von kompromittierten iPhones gesammelt hatte.

Keine der Kampagnen stahl von einer Börse oder einem Smart Contract. Beide zielten direkt auf das eine Geheimnis ab, das durch nichts anderes ersetzt werden kann: die Seed-Phrase, die die privaten Schlüssel einer Wallet wiederherstellt. Dieser Unterschied ist wichtig für jeden, der das Jahr 2026 damit verbracht hat, Schlagzeilen über Börsen-Hacks in neunstelliger Höhe und DeFi-Exploits zu lesen, denn er zeigt auf, woher die nächste Welle von Verlusten wahrscheinlich kommen wird.