Alarm im Solana-Ökosystem: Eine Erweiterung für den beliebten Browser Chrome stiehlt heimlich SOL von Anlegern. Was sollte man jetzt wissen – und wie kann man sich schützen?
Wie hoch wird Solana 2025 sein?
Ein neuer Sicherheitsvorfall erschüttert die Solana-Community: Wie jetzt bekannt wurde, handelt es sich bei der populären Chrome-Erweiterung namens „Crypto Copilot“ um Malware, also schadhafte Software! Krypto-Analyst DeFi_Hanzo beispielsweise warnt seine mehr als 134.000 Follower auf X:
„SCAM ALARM
DIE CRYPTO COPILOT-ERWEITERUNG STIEHLT GELD.
DIE APP VERSPRICHT „SOL-HANDEL DIREKT AUF TWITTER”, STIEHLT ABER BEI JEDEM HANDEL EINEN KLEINEN BETRAG.
GERÜCHTEN ZUFOLGE HABEN NUTZER ÜBER 100.000 US-DOLLAR VERLOREN“
🚨 SCAM ALERT
CRYPTO COPILOT EXTENSION IS STEALING MONEY.
THE APP PROMISES "SOL TRADING DIRECTLY ON TWITTER," BUT STEALS A SMALL CUT EVERY TRADE.
RUMORLY USERS LOST OVER $100K…
I ALWAYS TOLD YOU NOT TO INSTALL SUSPICIOUS EXTENSIONS OR CREATE SEPARATE PROFILES TO TEST THEM. pic.twitter.com/dyhXmMnqt7
— Hanzo ㊗️ (@DeFi_Hanzo) November 27, 2025
Der Betrug ist so schlicht wie effektiv: „Crypto Copilot“ ermöglicht Anlegern, direkt auf X (Ex-Twitter) Solana zu traden. So weit, so komfortabel. In Wirklichkeit kam es allerdings bei jeder durchgeführten Transaktion im Hintergrund zu einem heimlichen Transfer – und dabei wurde ein kleiner Teil des Betrags an die Angreifer weitergeleitet!
Konkret fanden Sicherheitsforscher heraus: Pro Swap wurden rund 0,0013 SOL bzw. 0,05 Prozent des Trades abgezweigt. Auf den ersten Blick kaum bemerkbar – doch Anlegern mit zahlreichen Trades fiel schließlich auf: Mit den Zahlen stimmt etwas nicht – irgendwie kommt es zu ungewöhnlichen Verlusten!
„Das Sicherheitsunternehmen Socket stellte fest, dass jeder Handel einen versteckten atomic Transfer enthielt, bei der 0,0013 SOL oder ~0,05 % der Transaktion an den Angreifer gesendet wurden.“
🚨 Malicious “Crypto Copilot” Chrome Extension Exposed :
A harmful Chrome extension called Crypto Copilot has been caught letting users trade Solana directly from X while secretly skimming SOL from every swap.Security firm Socket found that each trade included a hidden atomic… pic.twitter.com/6STVe4hpkr
— Solana Daily (@solana_daily) November 28, 2025
Anleger können sich einfach schützen, indem sie die Erweiterung deinstallieren oder gar nicht erst nutzen. Noch ist das tatsächlich möglich: Zwar wurde der „Crypto Copilot“ inzwischen dem Chrome Web Store gemeldet – bis er entfernt wird, bleibt er aber immer noch herunterladbar. Der neue Krypto-Hack ruft insbesondere eine Frage ins Bewusstsein: Wie sicher sind Browser-Erweiterungen – gerade im Kryptobereich?
„Crypto Copilot“: Malware für Chrome stieht heimlich SOL
Was die Crypto-Copilot-Erweiterung besonders gefährlich macht: ihr seriöses Auftreten. Das Nutzerinterface: professionell gestaltet. Der Name: legitim. Die Funktionen: offenbar nützlich – Solana (SOL) direkt auf X traden, wunderbar. Hinzu kommt: Crypto Copilot nutzt gleichzeitig seriöse Dienste wie DexScreener und Helius RPC – das wirkt vertrauenswürdig. Für viele Neulinge, die sich fragen, wie oder wo man Solana kaufen kann, schien die Chrome-Erweiterung wie ein praktischer Einstieg.
Allerdings zeigt der Fall erneut: Angreifer gehen im Kryptobereich enorm geschickt vor, oft besitzen sie tiefgehendes Fachwissen. Beispielsweise wurde der versteckte Solana-Transfer wie erwähnt als „atomic instruction“ verschleiert – für Laien kaum erkennbar. Sind Browser jetzt womöglich ein bislang unbeachtetes Sicherheitsrisiko für Krypto-Diebstähle?
Denn: Browser-Erweiterungen erhalten oft weitreichende Berechtigungen vom Nutzer – von der Einsicht in Website-Daten bis hin zur Interaktion mit Wallets oder Transaktionen. Meist werden die Berechtigungen ohne tiefere Recherche gewährt. Besonders bei Kryptowährungen, wo jede Signatur unmittelbar finanzielle Konsequenzen haben kann, birgt das ein enormes und dennoch alltägliches Risiko. Doch man kann sich auf einfache Weise schützen.
Its EOY 2025. And you – as a grown ass person – are still installing browser extensions with names like "Crypto Copilot".$LINK https://t.co/StywHAn2Vb pic.twitter.com/OpcypRaYJ8
— nullRagrets (@NullRagrets) November 28, 2025
Es gilt: jeder Software im Krypto-Bereich erstmal misstrauen. Nur Apps verwenden, die sich bewährt haben, etwa geprüfte Krypto Wallets – und diese nur von Quellen herunterladen, die doppelt und dreifach auf ihre Seriosität und Vertrauenswürdigkeit getestet wurden. Und, wenn man viel im Browser macht: Verschiedene Browser-Profile nutzen – für Krypto-Transaktionen am besten eines, das vollständig isoliert ist und ohne zusätzliche Erweiterungen auskommt.
Zuletzt aktualisiert am 28. November 2025
Bitcoin Hyper: Innovative Layer-2-Lösung für Bitcoin
- Extrem niedrige Gebühren – ideal für Mikrozahlungen
- Blitzschnelle Bitcoin-Transaktionen dank Layer-2-Technologie
- Bitcoin meets DeFi: Staking, DEX, Smart Contracts
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.