Eine betrügerische Kryptowährungs-Handels-App namens Padre Terminal wurde im Apple App Store entdeckt und als Werkzeug zum Leeren der digitalen Wallets von Nutzern eingesetzt. Laut Untersuchungen des als Iris bekannten Sicherheitsforschers führte diese App seit dem 25. Oktober 2026 zum Diebstahl von fast 23.000 US-Dollar aus 27 Wallets, die mit dem Solana-Netzwerk verbunden sind.
Betrugsmasche
Die App funktioniert, indem sie Benutzer über eine legitim wirkende Handels-Schnittstelle täuscht. Wenn Benutzer ihre privaten Schlüssel (Private Keys) in die App importieren, erhalten Angreifer Zugriff auf die Wallets und stehlen die Vermögenswerte. Forscher verfolgten das gestohlene Geld zu einer bestimmten Wallet-Adresse im Solana-Netzwerk, wo die Angreifer Stablecoins (USDC) in SOL umwandelten, um mögliche Einfrierungsmaßnahmen durch die Emittenten der Währungen zu vermeiden.
Warum diese Nachricht wichtig ist
Dieser Vorfall verdeutlicht anhaltende Schwachstellen bei den App-Überprüfungsprozessen in offiziellen Stores, da es Apps, die sich als beliebte Handelsplattformen ausgeben, gelungen ist, die Sicherheitsprüfung zu umgehen. Die Gefahr liegt darin, dass Angreifer die Namen echter Plattformen (wie Terminal by pump.fun) verwenden, um Benutzer zu täuschen, was es für den Durchschnittsnutzer schwierig macht, zwischen der offiziellen und der gefälschten App zu unterscheiden.
Andere verdächtige Apps
Es blieb nicht bei einer einzigen App; Forscher identifizierten mindestens fünf weitere Apps im Apple Store, die sich als Marken im Kryptowährungsbereich ausgeben, wie Axiom Pro und GMGN AI. Die Nutzerbewertungen für diese Apps zeigen offene Beschwerden über den Diebstahl von Vermögenswerten, wobei einige nach dem Herunterladen ihre Funktionsweise von einer Handels-App in eine Produktivitäts- oder Fokus-App ändern, um die Überprüfungssysteme in die Irre zu führen.
Sicherheitsempfehlungen für Benutzer
Zum Schutz vor diesen Bedrohungen empfehlen Experten die Beachtung folgender Richtlinien:
- Vermeiden Sie das Herunterladen von Handels-Apps über die direkte Suche im Store; verwenden Sie stattdessen die direkten Links, die ausschließlich auf den offiziellen Websites der Projekte zu finden sind.
- Seien Sie vorsichtig bei Apps mit sehr wenigen Bewertungen oder Downloads.
- Überprüfen Sie die Identität des Entwicklers und stellen Sie sicher, dass sie tatsächlich mit dem technischen Projekt verbunden ist.
- Geben Sie niemals private Schlüssel oder Wiederherstellungsphrasen (Seed Phrases) in eine nicht vertrauenswürdige App oder eine App unbekannter Herkunft ein.