{"id":30565,"date":"2026-09-18T13:48:00","date_gmt":"2026-09-18T11:48:00","guid":{"rendered":"https:\/\/www.coinspeaker.com\/de\/?p=30565"},"modified":"2026-09-18T13:48:00","modified_gmt":"2026-09-18T11:48:00","slug":"blockchain-dead-drops-malware-infrastruktur","status":"publish","type":"post","link":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/","title":{"rendered":"Warum Malware-Befehle auf Blockchains schwer abzuschalten sind"},"content":{"rendered":"

Chainalysis registriert einen Anstieg um 420 Prozent<\/strong> bei F\u00e4llen, in denen Angreifer Malware-Anweisungen oder Infrastrukturdaten direkt auf \u00f6ffentlichen Blockchains ablegen \u2013 innerhalb der vergangenen zw\u00f6lf Monate. Laut dem Blockchain-Analyseunternehmen entf\u00e4llt der Gro\u00dfteil dieses Zuwachses auf Hacker mit Verbindungen nach Nordkorea und in den Iran. Der Trend alarmiert B\u00f6rsen, Wallet-Anbieter und Sicherheitsteams, weil die genutzte Technik klassische Takedown-Mechanismen weitgehend wirkungslos macht.<\/p>\n

\u00d6ffentliche Blockchains machen Malware-Infrastruktur widerstandsf\u00e4higer<\/h2>\n

Bei der sogenannten Blockchain-Dead-Drop-Technik (BDD) verstecken Angreifer Schadsoftware sowie Befehls- und Kontrollinformationen in On-Chain-Transaktionen und Smart Contracts. Infizierte Rechner rufen diese Daten ab, sobald es Zeit zum Handeln ist. Der entscheidende Vorteil aus Sicht der Angreifer: W\u00e4hrend klassische Kampagnen scheitern, sobald eine Domain beschlagnahmt, das Hosting eingestellt oder ein Code-Repository entfernt wird, bleiben Anweisungen in einem \u00f6ffentlichen Register davon unber\u00fchrt.<\/p>\n

Laut Chainalysis reicht die Methode bis 2013 zur\u00fcck, als eine Variante des Necurs-Botnetzes ihre C2-Domains auf Namecoin parkte. 2019 nutzten die Betreiber des Glupteba-Mining-Botnetzes das OP_RETURN-Feld von Bitcoin zur Datenablage. Mitte 2023 verbreitete sich der Ansatz unter dem Namen EtherHiding auf Ethereum-Stil-Netzwerken, nachdem die Betreiber von ClearFake ihren Infostealer-Code auf die BNB Smart Chain migriert hatten, weil Cloudflare zuvor ihre Server abgeschaltet hatte. Wie On-Chain-Analysen bereits bei anderen Netzwerken gezeigt haben<\/a>, machen solche Auswertungen Zahlungsstr\u00f6me sichtbar, die sonst im Verborgenen blieben.<\/p>\n

Staatlich verbundene Akteure treiben den neuen On-Chain-Schub<\/h2>\n

Im zweiten Quartal 2026 entfielen laut Chainalysis rund zwei von drei Dead-Drop-Angriffen auf \u00f6ffentlichen Blockchains auf staatliche Akteure. Seit Juli 2025 stieg die Zahl b\u00f6sartiger Dead-Drop-Schreibvorg\u00e4nge zus\u00e4tzlich um 440 Prozent<\/strong> \u2013 eine separate Kennzahl, die sich auf einen anderen Zeitraum und eine andere Messgr\u00f6\u00dfe bezieht als der 420-Prozent-Anstieg der F\u00e4lle.<\/p>\n

Chainalysis verband zuvor nicht zugeordnete Transaktionen in drei Netzwerken mit UNC5342<\/strong>, einer von Google Threat Intelligence als mit Nordkorea verbunden verfolgten Gruppe. Die Kampagne leitete infizierte Ger\u00e4te \u00fcber Tron und Aptos als Backup-Route, bevor sie in derselben BNB-Smart-Chain-Transaktion endete \u2013 ein Muster, das an den EtherHiding-Fall von 2025 erinnert, bei dem nordkoreanische Hacker Krypto-Diebstahlcode in Smart Contracts platzierten. Wie stark solche Kampagnen inzwischen ausfallen k\u00f6nnen, zeigt auch ein aktueller \u00dcberblick \u00fcber besonders schwerwiegende Krypto-Hacks<\/a>.<\/p>\n

Bei einer weiteren Operation identifizierte Chainalysis mutma\u00dfliche Verbindungen zum iranischen Geheimdienstministerium: Routing-Daten f\u00fcr die Command-and-Control-Kommunikation wurden direkt in die Bitcoin-Blockchain kodiert. Von den Angreifern kontrollierte Wallets sendeten dabei kleine Zahlungen an eine Bitcoin-Adresse, die historisch mit Satoshi Nakamoto in Verbindung gebracht wird \u2013 laut Chainalysis ohne dass die Adresse selbst mit den Angreifern verbunden war, sie diente lediglich als dauerhafter \u00f6ffentlicher Anlaufpunkt.<\/p>\n

Der KI-Zusammenhang bleibt eine offene Frage<\/h2>\n

Der Anstieg b\u00f6sartiger Dead-Drop-Schreibvorg\u00e4nge seit Juli 2025 \u2013 von etwa 2,06 auf 11,1 Vorg\u00e4nge pro Tag \u2013 f\u00e4llt zeitlich mit der Entwicklung leistungsf\u00e4higer chinesischer Open-Source-KI-Modelle zusammen, die inzwischen Code auf professionellem Niveau erzeugen k\u00f6nnen. Eric Jardine, Leiter der Cyberkriminalit\u00e4tsforschung bei Chainalysis, ordnete dies laut Quelle als klaren zeitlichen Zusammenhang ein, betonte aber, das Unternehmen k\u00f6nne nicht best\u00e4tigen, dass die Akteure diese Modelle tats\u00e4chlich zur Steigerung ihrer Produktivit\u00e4t genutzt h\u00e4tten. Die Korrelation ersetzt damit keinen belegten Kausalzusammenhang.<\/p>\n

Die Bedrohung reicht \u00fcber einzelne Malware-Kampagnen hinaus<\/h2>\n

Der aktuelle Bericht reiht sich in eine l\u00e4ngere Phase nordkoreanischer Kryptoaktivit\u00e4ten ein. CertiK sch\u00e4tzte im Mai, dass mit der DVRK verbundene Akteure seit 2016 in 263 Vorf\u00e4llen rund 6,75 Milliarden US-Dollar<\/strong> erbeutet haben, wobei sich die Angriffe zunehmend auf Social Engineering statt reine Software-Schwachstellen st\u00fctzten \u2013 ein Muster, das auch bei Phishing-Angriffen \u00fcber kompromittierte Unternehmensinfrastruktur<\/a> sichtbar wird. Auf der Black-Hat-Konferenz vorgestellte Forschung geht laut Quelle sogar von 1.640 infiltrierten Unternehmen in 57 L\u00e4ndern aus, ein Befund, der als Forschungsergebnis und nicht als abschlie\u00dfend gesicherte Gesamtlage zu verstehen ist. US-Geheimdienste erkl\u00e4rten laut Bericht, die erbeuteten Gelder tr\u00fcgen zur Finanzierung der Atom- und Raketenprogramme des Regimes bei \u2013 ein Vorwurf, den Pj\u00f6ngjang zur\u00fcckweist.<\/p>\n

Risikohinweis:<\/strong> Kryptow\u00e4hrungstransaktionen sind pseudonym, nicht anonym; je nach Dienst und Rechtsraum gelten KYC- und weitere Compliance-Pflichten. Die hier beschriebenen Sicherheitsrisiken betreffen die technische Infrastruktur des Krypto-\u00d6kosystems und stellen keine individuelle Handlungsempfehlung dar.<\/p>\nnext<\/a>","protected":false},"excerpt":{"rendered":"

Blockchain-Dead-Drops nehmen laut Chainalysis stark zu: Hacker speichern Malware-Befehle auf \u00f6ffentlichen Blockchains und umgehen klassische Takedowns.<\/p>\n","protected":false},"author":425,"featured_media":30564,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-30565","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity-news"],"acf":[],"yoast_head":"\nBlockchain-Dead-Drops: Malware bleibt on-chain<\/title>\n<meta name=\"description\" content=\"Blockchain-Dead-Drops nehmen laut Chainalysis stark zu: Hacker speichern Malware-Befehle auf \u00f6ffentlichen Blockchains und umgehen klassische Takedowns.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Blockchain-Dead-Drops: Malware bleibt on-chain\" \/>\n<meta property=\"og:description\" content=\"Blockchain-Dead-Drops nehmen laut Chainalysis stark zu: Hacker speichern Malware-Befehle auf \u00f6ffentlichen Blockchains und umgehen klassische Takedowns.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/\" \/>\n<meta property=\"og:site_name\" content=\"Coinspeaker Deutschland\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-18T11:48:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/warum-malware-befehle-auf-blockchains-schwer-abzuschalten.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Raphael Adrian\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/x.com\/raphaeladrian80\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Raphael Adrian\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Blockchain-Dead-Drops: Malware bleibt on-chain","description":"Blockchain-Dead-Drops nehmen laut Chainalysis stark zu: Hacker speichern Malware-Befehle auf \u00f6ffentlichen Blockchains und umgehen klassische Takedowns.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/","og_locale":"de_DE","og_type":"article","og_title":"Blockchain-Dead-Drops: Malware bleibt on-chain","og_description":"Blockchain-Dead-Drops nehmen laut Chainalysis stark zu: Hacker speichern Malware-Befehle auf \u00f6ffentlichen Blockchains und umgehen klassische Takedowns.","og_url":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/","og_site_name":"Coinspeaker Deutschland","article_published_time":"2026-09-18T11:48:00+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/warum-malware-befehle-auf-blockchains-schwer-abzuschalten.webp","type":"image\/webp"}],"author":"Raphael Adrian","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/x.com\/raphaeladrian80","twitter_misc":{"Verfasst von":"Raphael Adrian","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/#article","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/"},"author":{"name":"Raphael Adrian","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"headline":"Warum Malware-Befehle auf Blockchains schwer abzuschalten sind","datePublished":"2026-09-18T11:48:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/"},"wordCount":660,"commentCount":0,"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/warum-malware-befehle-auf-blockchains-schwer-abzuschalten.webp","articleSection":["Cybersecurity News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/www.coinspeaker.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/","url":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/","name":"Blockchain-Dead-Drops: Malware bleibt on-chain","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/#primaryimage"},"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/warum-malware-befehle-auf-blockchains-schwer-abzuschalten.webp","datePublished":"2026-09-18T11:48:00+00:00","author":{"@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"description":"Blockchain-Dead-Drops nehmen laut Chainalysis stark zu: Hacker speichern Malware-Befehle auf \u00f6ffentlichen Blockchains und umgehen klassische Takedowns.","breadcrumb":{"@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/#primaryimage","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/warum-malware-befehle-auf-blockchains-schwer-abzuschalten.webp","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/warum-malware-befehle-auf-blockchains-schwer-abzuschalten.webp","width":1200,"height":675,"caption":"Dunkle Blockchain-Bl\u00f6cke mit rotem Datenpuls symbolisieren dauerhaft gespeicherte Malware-Befehle."},{"@type":"BreadcrumbList","@id":"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.coinspeaker.com\/de\/"},{"@type":"ListItem","position":2,"name":"Warum Malware-Befehle auf Blockchains schwer abzuschalten sind"}]},{"@type":"WebSite","@id":"https:\/\/www.coinspeaker.com\/de\/#website","url":"https:\/\/www.coinspeaker.com\/de\/","name":"Coinspeaker Deutschland","description":"Bitcoin, Ethereum, Altcoins und Krypto-News mit Analysen, Live-Preisen, Daten-Charts und Anleitungen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.coinspeaker.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e","name":"Raphael Adrian","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","caption":"Raphael Adrian"},"description":"Raphael Adrian ist ein Krypto-Journalist und Analyst, der bei Coinspeaker \u00fcber Krypto-News, PR-Inhalte und Marktanalysen schreibt. Hier gilt er als Lead-Autor und Experte f\u00fcr Kryptow\u00e4hrungs-Prognosen. Mit seinem journalistischen Hintergrund und seiner Spezialisierung auf Finanzen, Business und digitale Assets berichtet er seit Jahren \u00fcber Blockchain-Trends, neue Projekte und Entwicklungen am Kryptomarkt. Seine Kenntnisse in fundamentaler und technischer Analyse erm\u00f6glichen es ihm, Marktbewegungen fundiert zu bewerten, Potenziale von Projekten einzuordnen und datenbasierte Krypto-Prognosen zu erstellen. In seiner Arbeit legt er besonderen Wert auf verst\u00e4ndliche, recherchierte Inhalte, die Leser bei fundierten Entscheidungen im Kryptomarkt unterst\u00fctzen.","sameAs":["https:\/\/www.linkedin.com\/in\/raphael-adrian-6050b9267\/","https:\/\/x.com\/https:\/\/x.com\/raphaeladrian80"],"url":"https:\/\/www.coinspeaker.com\/de\/author\/raphael\/"}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30565","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/users\/425"}],"replies":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/comments?post=30565"}],"version-history":[{"count":1,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30565\/revisions"}],"predecessor-version":[{"id":30577,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30565\/revisions\/30577"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media\/30564"}],"wp:attachment":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media?parent=30565"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/categories?post=30565"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/tags?post=30565"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}