MetaMask, die Self-Custody-Wallet, die einen Großteil der NFT- und EVM-Handelswirtschaft trägt, führt eine neue Schutzebene gegen Krypto-Betrug ein. Das Update ergänzt neue Betrugswarnungen und eine automatische Transaktionsprüfung über die Abwehrmaßnahmen gegen Address Poisoning hinaus, die das Unternehmen bereits Anfang dieses Jahres ausgeliefert hat.

Laut einem Bericht von Decrypt fügt MetaMask Warnungen vor Anlagebetrug, Romance Scams, ähnlichen Adressen und Erstempfängern hinzu, zusammen mit übersichtlicheren Transaktionsanzeigen. Im Mittelpunkt steht eine Funktion namens Added Protection, die Transaktionen automatisch rückgängig macht, die nicht mit ihrer Vorschau übereinstimmen — sie greift ein, wenn die tatsächlich ausgeführte Transaktion von der Bestätigungsanzeige abweicht, die der Nutzer gesehen hat. Der Start erfolgt zunächst in der Browser-Erweiterung, mobile Unterstützung soll später folgen.

Für eine Wallet, die im Zentrum von NFT-Mints, Marketplace-Freigaben und EVM-Token-Tauschgeschäften steht, ist die Angriffsfläche für Betrug ein kernseitiges Infrastrukturproblem und kein Nebenfeature. MetaMask Staff Product Manager Martin Peko erklärte gegenüber Decrypt am 14. September 2026, dass der Rollout dieser Realität entspreche.

Bestätigte Funktionen von berichteten trennen

Es lohnt sich, die neu berichteten Warnungen von dem zu unterscheiden, was MetaMask bereits bestät hat, denn beide Schutzmaßnahmen beruhen auf unterschiedlichen Verifizierungsebenen. Das Unternehmen veröffentlichte seine Ankündigung zur Address Poisoning Detection bereits am 17. Juni 2026, also lange vor dem September-Bericht. Diese Funktion vergleicht eine eingefügte Empfängeradresse mit Adressen, mit denen der Nutzer zuvor interagiert hat, und gibt eine Warnung aus, wenn Anfang und Ende übereinstimmen, die Mitte jedoch abweicht — das typische Merkmal eines Address-Poisoning-Angriffs, bei dem ein Betrüger die Transaktionshistorie des Opfers mit einer ähnlich aussehenden Adresse versieht.

Dieselbe offizielle Ankündigung führte eine Warnung bei Erstsendungen an Adressen ein, mit denen der Nutzer nie zuvor interagiert hat, und wies darauf hin, dass MetaMask nun mehr Zeichen einer Adresse anzeigt, sodass ähnlich aussehende Adressen leichter zu erkennen sind. Demgegenüber wird das im September beschriebene Vorschau-Rückgängig-Verhalten von Added Protection auf den Decrypt-Bericht zurückgeführt und nicht auf eine aktuelle offizielle Veröffentlichung.

Verfügbarkeit und Einrichtung

Auf der bestätigten Seite gibt MetaMask an, dass die Address Poisoning Detection sowohl auf Mobil als auch in der Erweiterung in allen EVM-Netzwerken live ist, wobei in der Juni-Ankündigung Unterstützung für weitere Netzwerke in Aussicht gestellt wird. Diese Breite ist für alle relevant, die NFTs über Ketten wie Polygon, Base oder Arbitrum von einer einzigen Wallet aus brücken oder minten.

Der September-Rollout von Added Protection ist enger gefasst und weniger gesichert. Decrypt berichtet von einer primären Verfügbarkeit in der Erweiterung, mobile Unterstützung solle folgen; eine Release-Version, ein genaues mobiles Datum oder eine vollständige Netzwerk-Matrix wurden jedoch nicht veröffentlicht, und das Verhalten der Funktion in einzelnen Netzwerken ist nicht dokumentiert. MetaMaps eigener News-Index wies zum Zeitpunkt des Berichts keine passende September-Ankündigung aus, daher sollte der Rollout-Zeit als unbestätigt gelten.

Was das Update für Nutzer bedeutet

Für aktive Trader, die den ganzen Tag über Verträge freigeben und Transfers signieren, bedeutet dies in der Praxis eine Wallet, die zunehmend über Absicht statt nur über Syntax nachdenkt. Dieses Urteilsvermögen ist im Self-Custody-Bereich von besonderer Bedeutung, wo die signierende Person die letzte Kontrollinstanz vor der Ausführung eines Transfers ist. MetaMasks Sicherheitspartner Blockaid nutzt große Sprachmodelle und Klassifikationsmodelle zur Analyse von Websites und Social Feeds sowie statische und dynamische Analyse von On-Chain-Bytecode und Transaktionsflüssen, so Peko gegenüber Decrypt.

Jede Funktion ist einem dokumentierten Umfang zugeordnet und kein pauschales Versprechen. Die Address Poisoning Detection zielt auf den spezifischen Angriff ab, bei dem ein Betrüger die Historie eines Nutzers mit einer ähnlich aussehenden Adresse versieht, so die Sicherheitsankündigung von MetaMask, während die September-Warnungen den Schutz laut Decrypt auf Anlagebetrug, Romance Scams und Erstempfänger ausweiten.

Das Update ordnet sich zudem in MetaMasks breiteren Vorstoß zu abgesicherten, berechtigungsgesteuerten Wallet-Abläufen ein, wie sie etwa der Agent Wallet mit Ausgabenlimits und Guard Mode sowie das verbraucherorientierte MetaMask Money Konto zeigen. Der rote Faden: bewusste Reibung genau im Moment des höchsten Risikos.

Hinweise statt Sperren — mit einer Ausnahme

Entscheidend ist, dass die Adresswarnungen Hinweise und keine Sperren sind. Die Juni-Ankündigung stellt klar, dass Nutzer nach dem Erscheinen einer Warnung weiterhin über ihre Transaktion entscheiden. Peko rahmte die Design-Herausforderung um Nutzer, die wiederholt Warnungen wegklicken, und sagte gegenüber Decrypt: „Das hat uns etwas Bestimmtes verraten: Sie vertrauten dem Empfänger deutlich mehr als üblich, oder sie wurden aktiv daran vorbeigeführt."

Added Protection ist die Ausnahme, die über eine Warnung hinausgeht, indem sie eine Transaktion rückgängig macht, die nicht mit ihrer Vorschau übereinstimmt. Das ist ein stärkerer Eingriff als die Adresshinweise, wenngleich er derzeit nur durch eine Quelle belegt und auf die Erweiterung beschränkt ist.

Sicherheitsgrenzen und praktische Vorsichtsmaßnahmen

Keine Auss in dieser Berichterstattung sollte als garantierte Sicherheit verstanden werden. Ein aktuelles offizielles Dokument, das den September-Rollout von Added Protection, dessen Betrugswarnungs-Abdeckung und dessen Netzwerkumfang bestätigt, wurde nicht gefunden, daher beruhen Funktionsweise und Timing auf dem Decrypt-Bericht und nicht auf unabhängiger Verifizierung. Bis ein solches Dokument vorliegt, sollten Nutzer die September-Funktionen als berichtet und nicht als bestätigt betrachten.

Die bestätigten Schutzmaßnahmen lassen die Entscheidungen weiterhin bei den Nutzern: Eine Adresswarnung kann weggeklickt werden, und eine Wiederherstellung von Mitteln ist nach Signatur und Abwicklung eines Transfers nicht dokumentiert. Nichts in den verfügbaren Hinweisen deutet darauf hin, dass Added Protection jedes Netzwerk abdeckt oder Verluste rückgängig macht, und auch Decrypt beschreibt die Funktion als zunächst nur für die Erweiterung verfügbar.
Das allgemeine Marktumfeld war von mäßiger Gier geprägt. Der Crypto Fear & Greed Index stand bei 57, also „Greed“, während Ethereum, die Basisebene von MetaMasks EVM-Abdeckung, am Tag des Berichts bei rund 2.503 $ gehandelt wurde. Keiner der beiden Werte misst die Wirksamkeit der Betrugserkennung, und keine Kennzahlen zur Verlustvermeidung oder Erkennungsrate wurden veröffentlicht.

Für die Zukunft ist der konkrete Meilenstein die versprochene mobile Erweiterung von Added Protection, die MetaMask zufolge auf den Start der Erweiterung folgen wird. Für Creators und Sammler, die täglich Freigaben über Marketplaces signieren, wird diese mobile Parität — zusammen mit einer offiziellen Release-Notiz, die die September-Funktionen bestätigt — darüber entscheiden, wie viel dieses Schutzes tatsächlich in den Wallets ankommt, die den Großteil der On-Chain-Arbeit leisten.

Quelle: NFTENEX

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets Ihre eigene Recherche durch, bevor Sie Entscheidungen treffen.