Kürzlich ist eine Angriffsmethode namens ClickFix wieder verstärkt in Erscheinung getreten.
Netskope Threat Labs hat im Juni 2026 offengelegt, dass sie eine Reihe bösartiger Aktivitäten im Visier hatten, die sich gegen Nutzer von macOS richten. Die Angriffsseite tarnt sich als Captcha, als Systemreparatur oder als Fehlermeldung und verleitet Anwender dazu, einen Befehlsstring zu kopieren und in ein Terminal einzufügen und auszuführen. Nachfolgende Schadprogramme stehlen nicht nur Browserdaten, Session-Cookies und Informationen aus dem Keychain-Bereich, sondern können auch lokale Wallet-Apps schließen und deren zentrale Dateien durch manipulierte Versionen ersetzen.
Das Gefährliche an dieser Art von Angriff ist, dass sie nicht gleich zu Beginn die Seed-Phrase abverlangt und auch nicht unbedingt sofort ein Wallet-Signaturfenster aufpoppt.
Der gesamte Vorgang wirkt möglicherweise wie eine normale Überprüfung: „Diese Befehle kopieren“, „ein Terminal öffnen“, „nach Abschluss der Überprüfung fortfahren“. Die Nutzer glauben, sie würden einen Fehler auf der Webseite beheben; in Wirklichkeit haben sie jedoch bereits die vorhandenen Sicherheitsmechanismen des Systems umgangen und führen die Codes eigenständig für den Angreifer aus.
Das erklärt auch, warum es nicht ausreicht, nur die Wallet-Popups zu prüfen. Wallet-Sicherheit umfasst mindestens drei Ebenen: Ist das Gerät sauber? Stammt die App aus einer vertrauenswürdigen Quelle? Entspricht die bevorstehende Signierung der Transaktion den Erwartungen? Nachdem die ersten beiden Ebenen durchbrochen wurden, kann man selbst bei sorgfältigem Abgleich der Signatur eine manipulierte Oberfläche sehen, die von einem bösartigen Programm verändert wurde.
Als normaler Nutzer muss man keinen bösartigen Code untersuchen, aber man kann ein paar Grenzen wahren.
Öffne kein Terminal, keine PowerShell und kein Ausführungsfenster, nur weil die Webseite danach verlangt, und kopiere erst recht keine Befehle, die du nicht verstehst. Die normale Aufgabe eines Captchas ist es zu bestätigen, dass du kein Roboter bist; dafür braucht man keine Software zu installieren oder das System zu ändern.
Die Wallet-App wird nur aus offiziellen Quellen heruntergeladen. Wenn das Gerät auffällig ist, sollte man die ursprüngliche Installation nicht weiterverwenden, sondern aus einer vertrauenswürdigen Quelle neu installieren und außerdem Browser-Erweiterungen, Login-Sitzungen und Wallet-Berechtigungen prüfen.
Langfristige Vermögenswerte und alltägliche Interaktionen werden getrennt. Für die Verbindung mit DApps, das Einlösen von Aktionen und das Ausprobieren neuer Protokolle sollte eine Wallet verwendet werden, die nicht gleichzeitig große Vermögensbeträge verwaltet. So ist selbst dann, wenn bei einer Aktion etwas schiefgeht, der mögliche Verlustbereich relativ gut kontrollierbar.
Mehrketten-Nutzer haben zudem ein weiteres reales Problem: Um unterschiedliche Netzwerke zu verwalten, sind auf dem Handy und im Browser möglicherweise mehrere Wallets, Plugins und Hilfswerkzeuge installiert. Je mehr Tools man hat, desto größer ist die Chance, auf eine nachgeahmte App zu stoßen oder das falsche Wallet auszuwählen. Wenn man die Assets allerdings auch in nur einem Tool bündelt, entsteht ebenfalls ein Single-Point-of-Failure-Risiko; bei der Auswahl muss man abwägen, statt einfach nur „je mehr unterstützte Ketten, desto besser“ anzustreben.
Wenn du es eher bevorzugst, Multi-Chain-Assets in einer mobilen App zu verwalten, kann CatWallet als Alternative dienen. Die öffentlich einsehbare App-Store-Seite zeigt, dass derzeit unter anderem Ethereum, BNB Smart Chain, Polygon und Arbitrum unterstützt werden; außerdem kannst du neue Wallets erstellen oder kompatible Wallets importieren.
Es löst das Problem der Multi-Chain-Verwaltung und des Tool-Wechsels. Es trifft jedoch nicht für dich die Entscheidung, ob ein Link vertrauenswürdig ist, und es kann dir auch nicht dabei helfen, jede einzelne Signatur zu verstehen. Vor der Nutzung solltest du weiterhin den Download-Zugang auf der offiziellen Seite verifizieren, dich zuerst mit kleinen Asset-Beträgen an die Bedienung herantasten und außerdem die Wiederherstellungsinformationen separat sichern.
Wenn ich heute bewerte, ob eine Wallet zu mir passt, schaue ich nicht mehr nur darauf, wie viele Ketten sie unterstützt. Entscheidend ist viel eher, ob die Downloadquelle eindeutig ist, ob sich die alltäglichen Bedienungen leicht nachvollziehen lassen, ob unnötige Tools vermieden werden können und ob sich der Verlustbereich nach einem Fehler begrenzen lässt.
Die Wallet ist der Einstiegspunkt für Vermögenswerte, aber Sicherheit beginnt oft schon, bevor man die Wallet überhaupt öffnet.
#CatWallet #Web3安全 #钱包安全 #Netzsicherheit