{"id":468606,"date":"2026-05-12T08:29:00","date_gmt":"2026-05-12T08:29:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=468606"},"modified":"2026-05-12T08:20:40","modified_gmt":"2026-05-12T08:20:40","slug":"boeswillige-akteure-initiieren-phishing-kampagnen-unter-dem-namen-tronlink","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/de\/2026\/05\/12\/boeswillige-akteure-initiieren-phishing-kampagnen-unter-dem-namen-tronlink\/","title":{"rendered":"B\u00f6swillige Akteure initiieren Phishing-Kampagnen unter dem Namen TronLink"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Wichtige Einblicke<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Die Sicherheitsanalysten von SlowMist haben eine gef\u00e4lschte TronLink Wallet Chrome-Erweiterung identifiziert, die in einer Phishing-Kampagne verwendet wird.<\/li>\n\n\n\n<li>Die b\u00f6sartige Erweiterung kann private Daten aus Geldb\u00f6rsen stehlen, wie z. B. private Schl\u00fcssel, mnemonische Phrasen usw., sobald sie installiert ist, und verf\u00fcgt \u00fcber eine fortschrittliche Anti-Erkennungsfunktion.<\/li>\n\n\n\n<li>Die Zahl der Krypto-Hacks ist im April deutlich gestiegen. Der CEO von Binance bezeichnet die Hacks mit \u00fcber 600 Millionen Dollar als beunruhigend.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Sicherheitsforscher haben TronLink-Benutzer vor einer Phishing-Kampagne gewarnt, die eine gef\u00e4lschte Chrome-Wallet-Erweiterung beinhaltet, mit der private Wallet-Zugangsdaten gestohlen werden sollen.<\/p>\n\n<p class=\"wp-block-paragraph\">Laut dem Blockchain-Sicherheitsunternehmen SlowMist gab sich die Schadsoftware als die beliebte TRON-Brieftasche TronLink aus und nutzte dabei fortschrittliche Spoofing-Methoden, um nicht entdeckt zu werden.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Warnung kam, als Krypto-Hacks und Phishing-Angriffe auf dezentrale Finanzplattformen im Jahr 2026 weiterhin stark zunahmen.<\/p>\n\n<h2 class=\"wp-block-heading\">Angreifer setzen b\u00f6sartige Chrome-Erweiterung ein, um Daten von Nutzern zu stehlen<\/h2>\n\n<p class=\"wp-block-paragraph\">Nach Angaben von <a href=\"https:\/\/x.com\/slowmist_team\/status\/2053733043853238399?s=46\">SlowMist<\/a> hat sein MistEye-\u00dcberwachungssystem den Angriff entdeckt, bei dem es sich um eine gef\u00e4lschte Chrome MV3-Erweiterung handelt, die sich als TronLink Wallet ausgibt. Sie kann die einfache Erkennung umgehen, indem sie den Markennamen mit bidirektionalen Unicode-Steuerzeichen und kyrillischen Homoglyphen f\u00e4lscht. <\/p>\n\n<p class=\"wp-block-paragraph\">Infolgedessen sieht die gef\u00e4lschte Erweiterung wie die echte Version aus und \u00fcbernimmt sogar die positiven Bewertungen und hohen Downloadzahlen der urspr\u00fcnglichen Erweiterung. Das macht es noch schwieriger, sie zu entdecken. <\/p>\n\n<p class=\"wp-block-paragraph\">Bei der gef\u00e4lschten Erweiterung handelt es sich jedoch um eine Phishing-Seite, die nach der Installation einen entfernten Iframe l\u00e4dt. Diese Seite stiehlt Anmeldeinformationen vom Ger\u00e4t, einschlie\u00dflich privater Schl\u00fcssel, Kennw\u00f6rter, mnemonische Phrasen und Schl\u00fcsselspeicherdateien. <\/p>\n\n<p class=\"wp-block-paragraph\">Alle gestohlenen Daten werden in Echtzeit \u00fcber einen Telegram-Bot gesendet. Das SlowMist-Team identifizierte die ID der b\u00f6sartigen Erweiterung als ekjidonhjmneoompmjbjofpjmhklpjdd. <\/p>\n\n<p class=\"wp-block-paragraph\">Interessanterweise verf\u00fcgt die Phishing-Erweiterung \u00fcber mehrere fortschrittliche Techniken, um eine Entdeckung zu verhindern. Dazu geh\u00f6ren minimaler lokaler Code, eingebaute Anti-Analyse-Funktionen und eine geosprachbasierte Umleitung f\u00fcr russische Benutzer. <\/p>\n\n<p class=\"wp-block-paragraph\">In der SlowMist-Warnung wurde zwar nicht angegeben, ob jemand von der Kampagne betroffen ist, aber angesichts der Beliebtheit von TronLink im TRON-Netzwerk ist dies sehr wahrscheinlich. Benutzern wird jedoch empfohlen, alle verd\u00e4chtigen Erweiterungen zu deinstallieren, auf abnormalen Datenverkehr zu achten und localStorage zu l\u00f6schen. <\/p>\n\n<p class=\"wp-block-paragraph\">F\u00fcr alle, die wahrscheinlich die gef\u00e4lschte Erweiterung heruntergeladen und ihre Anmeldedaten eingegeben haben. Es ist am besten, wenn Sie Ihr Verm\u00f6gen schnell auf eine neue Geldb\u00f6rse \u00fcbertragen. Die ID f\u00fcr die offizielle TronLink-Erweiterung lautet ibnejdfjmmkpcnlpebklmnkoeoihofec.  <\/p>\n\n<h2 class=\"wp-block-heading\">Krypto-Hacks intensivieren sich im Jahr 2026: \u00dcber 600 Millionen Dollar durch DeFi-Exploits im April verloren<\/h2>\n\n<p class=\"wp-block-paragraph\">In der Zwischenzeit unterstreicht die Warnung die wachsenden Risiken, denen Krypto-Nutzer jetzt ausgesetzt sind. Das Jahr 2026 hat sich als besonders hartes Jahr f\u00fcr DeFi erwiesen, in dem bereits \u00fcber 600 Millionen Dollar durch Exploits verloren gingen. <\/p>\n\n<p class=\"wp-block-paragraph\">Laut <a href=\"https:\/\/x.com\/_RichardTeng\/status\/2053737707419914366?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E2053737707419914366%7Ctwgr%5E36bf4db690834fa6e9a662e64e36c9ddbf67f435%7Ctwcon%5Es1_&amp;ref_url=https%3A%2F%2Ftradersunion.com%2Fnews%2Fmarket-voices%2Fshow%2F2029495-defi-hacks-april-2026%2F\">Richard Teng<\/a>, CEO von Binance, verursachten DeFi-Hacks allein im April Verluste in H\u00f6he von 621 Millionen Dollar. Er merkte an, dass dies zeigt, dass die Sicherheit ein wichtiges Anliegen ist, in das die Branche investieren muss. <\/p>\n\n<p class=\"wp-block-paragraph\">Interessanterweise werden die meisten Verluste den von Nordkorea unterst\u00fctzten Hackern zugeschrieben. <a href=\"https:\/\/www.trmlabs.com\/resources\/blog\/north-korea-stole-76-of-all-crypto-hack-value-in-2026-with-just-two-attacks\" target=\"_blank\" rel=\"noopener\">TRM Labs<\/a> beziffert die Gesamtverluste durch Krypto-Hacks im Jahr 2026 auf rund 759 Millionen Dollar.<\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1080\" height=\"1080\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1.png\" alt=\"DeFi-Hacks dominieren die Krypto-Hacks im Jahr 2026. Quelle: Richard Teng \" class=\"wp-image-468585\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1.png 1080w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-300x300.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-1024x1024.png 1024w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-150x150.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-768x768.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-696x696.png 696w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-1068x1068.png 1068w\" sizes=\"auto, (max-width: 1080px) 100vw, 1080px\" \/><figcaption class=\"wp-element-caption\">DeFi-Hacks dominieren die Krypto-Hacks im Jahr 2026. Quelle: Richard Teng <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Allerdings gehen 76% dieses Betrags, also 577 Millionen Dollar, auf nur zwei Angriffe zur\u00fcck, die nordkoreanischen Gruppen zugeschrieben werden. Diese beiden Angriffe, KelpDAO und Drift Protocol, zeigen die hohe Pr\u00e4zision der Angreifer, die sich wochen- oder sogar monatelang auf die Vorf\u00e4lle vorbereitet haben. <\/p>\n\n<p class=\"wp-block-paragraph\">Bei der Ausnutzung von Drift Protocol kamen auch Social Engineering und Phishing-Taktiken zum Einsatz. Es gab pers\u00f6nliche Treffen zwischen Stellvertretern der Hackergruppe und Vertretern von Drift Protocol. <\/p>\n\n<p class=\"wp-block-paragraph\">B\u00f6sartige Browser-Erweiterungen werden auch immer h\u00e4ufiger als Angriffsvektor f\u00fcr <a href=\"https:\/\/themarketperiodical.com\/de\/2026\/03\/23\/krypto-nachrichten-zachxbt-entlarvt-netzwerk-das-kriegspanik-posts-fuer-betruegereien-nutzt\/\">Phishing-Betr\u00fcgereien<\/a> genutzt. Auch Trust Wallet war Ende 2025 von einem \u00e4hnlichen Problem betroffen.<\/p>\n\n<p class=\"wp-block-paragraph\">Die zunehmende Raffinesse von Phishing-Kampagnen und browserbasierten Angriffen erh\u00f6ht den Sicherheitsdruck auf Krypto-Wallets, B\u00f6rsen und DeFi-Protokolle weiter.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke Sicherheitsforscher haben TronLink-Benutzer vor einer Phishing-Kampagne gewarnt, die eine gef\u00e4lschte Chrome-Wallet-Erweiterung beinhaltet, mit der private Wallet-Zugangsdaten gestohlen werden sollen. Laut dem Blockchain-Sicherheitsunternehmen SlowMist gab sich die Schadsoftware als die beliebte TRON-Brieftasche TronLink aus und nutzte dabei fortschrittliche Spoofing-Methoden, um nicht entdeckt zu werden. Die Warnung kam, als Krypto-Hacks und Phishing-Angriffe auf dezentrale Finanzplattformen \u2026<\/p>\n","protected":false},"author":59,"featured_media":468593,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3249,3186,3241,3183,3236,3171,4109,3163],"tags":[6628,4098,3223,3995,6506,4210],"class_list":["post-468606","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoins-de","category-krypto","category-krypto-nachrichten-de","category-krypto-nachrichten","category-krypto-markt","category-kryptowahrung","category-markte","category-nachrichten","tag-betrugerischer-umtauschbetrug","tag-krypto-betrug","tag-kryptowahrung","tag-markt","tag-nachrichten","tag-tron-krypto"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/468606","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=468606"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/468606\/revisions"}],"predecessor-version":[{"id":468607,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/468606\/revisions\/468607"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/468593"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=468606"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=468606"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=468606"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}