catwallet

Kürzlich ist eine Angriffsmethode namens ClickFix wieder verstärkt in Erscheinung getreten.
Netskope Threat Labs hat im Juni 2026 offengelegt, dass sie eine Reihe bösartiger Aktivitäten im Visier hatten, die sich gegen Nutzer von macOS richten. Die Angriffsseite tarnt sich als Captcha, als Systemreparatur oder als Fehlermeldung und verleitet Anwender dazu, einen Befehlsstring zu kopieren und in ein Terminal einzufügen und auszuführen. Nachfolgende Schadprogramme stehlen nicht nur Browserdaten, Session-Cookies und Informationen aus dem Keychain-Bereich, sondern können auch lokale Wallet-Apps schließen und deren zentrale Dateien durch manipulierte Versionen ersetzen.
Das Gefährliche an dieser Art von Angriff ist, dass sie nicht gleich zu Beginn die Seed-Phrase abverlangt und auch nicht unbedingt sofort ein Wallet-Signaturfenster aufpoppt.

Als ich heute die Nachricht über die Datenpanne bei Trezor sah, war meine erste Reaktion nicht „Schon wieder wurde gehackt“, sondern ich habe nachgeschaut, was für Informationen ich hinterlassen hatte, als ich das Hardware-Wallet gekauft habe.
Name, Handynummer, E-Mail-Adresse, Lieferadresse.
Wenn man das zusammensetzt, reicht das schon aus, damit Betrüger eine Geschichte erzählen können, die sehr nach echt klingt.
Laut Trezor, das nach außen bekanntgab, wurde der Logistik-Partner ShipMonk unerlaubt aufgesucht. Der Vorfall betrifft 13.689 Kunden: Bei 11.742 Personen wurden Name, E-Mail, Telefonnummer und Lieferadresse vollständig offengelegt, weitere 1.947 Personen hatten Name, Stadt und E-Mail betroffen.