Krypto-Website gehackt: Cointelegraph startet Fake-Airdrop

Was wie ein Geschenk aussieht, entpuppt sich als teure Falle: Ein gefälschter Airdrop auf der Website von Cointelegraph lockte Nutzer in eine perfide Phishing-Attacke. Immer mehr Krypto-Plattformen werden Zielscheibe solcher digitalen Überfälle. Wer im Web mit Kryptowährungen hantiert, sollte diesen Artikel lesen – er zeigt, wie die Masche funktioniert und worauf man achten muss.

Hackerangriff auf Cointelegraph: Der digitale Köder

Cointelegraph, eine der bekanntesten Krypto-Nachrichtenplattformen, wurde Ziel eines hinterhältigen Cyberangriffs. Der Angriff erfolgte über eine manipulierte Frontend-Komponente der Website. Nutzer, die die Seite besuchten, wurden mit einem auffälligen Pop-up konfrontiert, das angeblich ein exklusives Token-Airdrop bewarb. Der vermeintliche Gewinn: Tokens im Wert von rund 5.500 US-Dollar. Die Masche wirkte täuschend echt – inklusive eines gefälschten Token-Preises und angeblicher Sicherheitsprüfung durch CertiK.

Ziel des Angriffs war es, Nutzer dazu zu bringen, ihre Krypto-Wallets mit der Plattform zu verbinden. Wer diesem Aufruf folgte, gab Angreifern unbemerkt Zugang zu seinem Wallet. Cointelegraph warnte später ausdrücklich davor, Pop-ups zu klicken oder persönliche Informationen einzugeben. Trotz der Warnung war der Schaden bereits angerichtet. Der Vorfall zeigt erneut, wie gefährlich scheinbar legitime Seiten sein können.

? CoinTelegraph's frontend has been compromised. Please be cautious. pic.twitter.com/sH025Zek8p

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) June 23, 2025

Ein Muster aus Täuschung und Technik: So funktionierte der Krypto Angriff

Die Hacker nutzten ein besonders perfides Verfahren, das als Frontend-Exploit bekannt ist. Dabei wird nicht die gesamte Website kompromittiert, sondern nur die Benutzeroberfläche manipuliert. In diesem Fall wurde bösartiger Code injiziert, der ein Pop-up erscheinen ließ, sobald ein Nutzer die Seite betrat. Der Inhalt sah täuschend echt aus und schien von Cointelegraph selbst zu stammen – eine perfekte Tarnung für den dahinterliegenden Betrug.

Durch das Verbinden ihrer Wallets glaubten Nutzer, ein Geschenk zu erhalten. In Wirklichkeit übertrugen sie damit ungewollt Zugriffsrechte an die Angreifer. Diese konnten dann auf die Wallets zugreifen und Kryptowährungen abziehen. Ähnliche Angriffe gab es bereits zuvor bei anderen Plattformen, wie CoinMarketCap – ein weiteres Anzeichen für die zunehmende Professionalisierung von Krypto-Betrügern.

Lies auch: Bitcoin im Gesundheitssektor: Prenetics wagt mutigen Schritt in neue Märkte

CoinMarketCap und die Serie von Krypto-Phishing-Attacken

Nur zwei Tage vor dem Angriff auf Cointelegraph wurde CoinMarketCap Opfer einer fast identischen Attacke. Auch dort wurde ein bösartiger Code in die Webseite eingeschleust, der ein Wallet-Verbindungsfenster auslöste. Die Nutzer wurden getäuscht und zur Verifikation aufgefordert, angeblich zur Teilnahme an einer Belohnung. Tatsächlich wurden ihre Daten und Wallets kompromittiert.

Beide Angriffe zeigen ein klares Muster: Die Betrüger setzen gezielt auf bekannte und vertrauenswürdige Plattformen, um ihre Opfer in Sicherheit zu wiegen. Die Nutzeroberfläche bleibt dabei der Köder. Durch das gezielte Manipulieren dieser Oberfläche wirkt die Attacke seriös. Das Vertrauen der Community wird somit zur Waffe gegen sie selbst.

Lies auch: Bitcoin Prognose 2025: Expertenanalysen und zukünftige Preisentwicklungen

Millionenverluste durch Krypto-Phishing – die düstere Realität

Laut der Blockchain-Analysefirma TRM Labs machen Phishing- und Malware-Angriffe rund 70 Prozent aller Krypto-Diebstähle aus. Im Jahr 2024 belief sich der Schaden auf über 2,2 Milliarden US-Dollar. Diese Zahlen belegen, wie groß das Problem geworden ist. Die Angriffe sind nicht mehr nur Einzelfälle, sondern systematisch organisiert. Ziel ist meist nicht die Plattform selbst, sondern die unvorsichtigen Nutzer.

Die Täter bedienen sich moderner Technologien und Social-Engineering-Strategien, um Vertrauen zu erschleichen. Dabei geht es immer um das Gleiche: den Zugriff auf private Wallets. Wer einmal die Verbindung herstellt, verliert schnell seine gesamten digitalen Vermögenswerte. Der Markt ist schnelllebig – der Schutz der eigenen Assets sollte es auch sein.

Massive Datenlecks verstärken das Risiko

Parallel zu den Phishing-Attacken wurden zuletzt auch riesige Datenlecks bekannt. Sicherheitsforscher fanden über 16 Milliarden gestohlene Zugangsdaten in einem öffentlich zugänglichen Datensatz. Darunter befanden sich auch Logins zu Google, Telegram, Facebook und GitHub. Viele dieser Daten stammen von sogenannten Infostealern – Schadsoftware, die gezielt Login-Daten sammelt und weiterverkauft.

Diese Lecks machen es Hackern noch leichter, gezielte Angriffe zu planen. Mit bekannten Login-Daten lassen sich bestehende Konten übernehmen oder neue Phishing-Wellen starten. In Kombination mit Frontend-Angriffen entsteht so eine bedrohliche Dynamik, bei der selbst erfahrene Nutzer leicht Opfer werden können. Der Schutz digitaler Identitäten ist heute wichtiger denn je.

Lies auch: Wie und wo Bitcoin kaufen? – Top Plattformen und einfache Anleitung für 2025

Was Krypto-Nutzer jetzt tun können: Schutz durch Aufklärung

Krypto-Nutzer sollten wachsam sein und verdächtige Pop-ups sofort ignorieren. Es gilt die Regel: Niemals Wallets mit unbekannten Anwendungen oder Webseiten verbinden. Auch scheinbar vertrauenswürdige Plattformen können kompromittiert sein. Zusätzliche Sicherheit bieten Browser-Erweiterungen zur Phishing-Erkennung und Wallets mit begrenzten Berechtigungen.

Zudem sollten Nutzer regelmäßig ihre Zugangsdaten ändern und Zwei-Faktor-Authentifizierung nutzen. Wer bereits Opfer wurde, sollte schnell handeln: Wallets leeren, Adressen wechseln und den Vorfall melden. Am wichtigsten bleibt aber: Wer informiert ist, fällt seltener auf solche Tricks herein. Der beste Schutz ist immer noch ein gesunder Zweifel.

Auf Google News folgen

Jetzt abonnieren