Ist MetaMask sicher?
Kurze Antwort
MetaMask erreicht 66/100 (Gut). Es ist eine Software-Wallet zur Selbstverwahrung von Consensys Software Inc. (USA). Der Code ist teilweise öffentlich, das jüngste unabhängige Audit stammt von OtterSec (Oktober 2024), und 2 Sicherheitsvorfälle sind erfasst, davon 1 mit Verlusten für Nutzer.
So schneidet MetaMask ab
Sicherheitswert
66/100
Gut
Schreib die Wiederherstellungsphrase auf Papier oder Metall, nie in ein Foto oder eine Cloud-Notiz. Installiere Wallets nur über die Website des Herstellers oder den offiziellen App Store.
Code-Transparenz15/25
Ein Teil des Codes ist öffentlich, aber nicht alles ist Open Source.
Unabhängige Audits10/20
Jüngstes veröffentlichtes Audit: OtterSec, Oktober 2024, älter als zwei Jahre.
Schlüsselspeicherung12/20
Die Schlüssel liegen verschlüsselt auf deinem Handy oder Computer, daher ist Schadsoftware auf diesem Gerät das Hauptrisiko.
Sicherheitsvorfälle19/25
2 Vorfälle erfasst, 0 davon in den letzten drei Jahren, 1 mit Nutzerverlusten. Jüngere Vorfälle und Verluste wiegen schwerer.
Unternehmen10/10
Betrieben von Consensys Software Inc., einem namentlich bekannten Unternehmen in USA.
MetaMask im Überblick
- Typ: Software-Wallet
- Verfügbar als: Browser-Erweiterung, iOS, Android
- Schlüssel: Wiederherstellungsphrase. 12-Wörter-Wiederherstellungsphrase, erzeugt und verschlüsselt auf dem Gerät gespeichert. Optionaler Social Login (Google, Apple oder Telegram plus Passwort) sichert die Wiederherstellungsphrase über Shamir-Key-Shares in einem 2-von-2-Setup; Hardware-Wallets (Ledger, Trezor, Keystone, Lattice, AirGap, NGRAVE) können die Schlüssel stattdessen halten.
- Netzwerke: EVM-Netzwerke, Bitcoin und Solana. Alle EVM-Netzwerke (vorinstalliert plus benutzerdefiniertes RPC). Solana und Bitcoin nativ über Multichain-Accounts (Extension 13.5 / Mobile 7.57+); TRON standardmäßig unterstützt. Keine Gesamtzahl der Netzwerke veröffentlicht.
- Unternehmen: Consensys Software Inc. (USA)
- Teilweise offen: Der vollständige Quellcode ist öffentlich, steht jedoch unter einer Consensys-Lizenz, die die kommerzielle Nutzung einschränkt, statt unter einer von der OSI anerkannten Open-Source-Lizenz. GitHub
- App-Bewertungen: App Store: 4,7 bei 76.310 Bewertungen; Google Play: 4,5 bei 487.984 Bewertungen
Wurde MetaMask gehackt?
- Juni 2022 · Schwachstelle
Halborn deckte CVE-2022-32969 ('Demonic') auf: Die Sitzungswiederherstellung von Browsern konnte eine in das Import-Feld eingegebene Wiederherstellungsphrase unverschlüsselt auf der Festplatte speichern. Behoben in MetaMask 10.11.3; keine bekannte Ausnutzung; MetaMask zahlte eine Bounty von 50.000 US-Dollar. Quelle - April 2022 · Schwachstelle Nutzergelder verloren
MetaMask warnte, dass das iOS-iCloud-App-Daten-Backup standardmäßig den passwortverschlüsselten Vault kopiert, nachdem ein Nutzer durch einen Apple-ID-Phishing-Angriff, der das Backup und ein schwaches Passwort offenlegte, etwa 655.000 US-Dollar verlor. Quelle
Sicherheitsaudits von MetaMask
- OtterSec, Oktober 2024: LavaMoat Webpack-Plugin
- Cure53, April 2024: Key-Tree (Bibliothek zur Schlüsselableitung)
- Cure53, März 2024: Signing Snap und Codebasis
- Least Authority, September 2023: Snaps API
- Least Authority, September 2023: Snaps-Integration in die Erweiterung
- Cure53, Februar 2023: Key-Tree (Bibliothek zur Schlüsselableitung)
- Least Authority, Juli 2022: Implementierung der Wiederherstellungsphrase in der Erweiterung (KeyringController, eth-hd-keyring, eth-simple-keyring)
- Least Authority, März 2020: LavaMoat-Plugin-System
- Least Authority, November 2019: Berechtigungssystem und CapNode
- Least Authority, April 2019: Mobile App
- Cure53, August 2017: Penetrationstest der Erweiterung
Krypto-Karten, die mit MetaMask funktionieren
Diese Karten zahlen direkt aus MetaMask oder stammen vom selben Hersteller, dein Guthaben bleibt also bis zur Zahlung in Selbstverwahrung.
Wallet-Ratgeber
Weitere Wallets im Sicherheitscheck
Häufige Fragen
Ist MetaMask sicher?
MetaMask erreicht 66/100 (Gut). Es ist eine Software-Wallet zur Selbstverwahrung von Consensys Software Inc. (USA). Der Code ist teilweise öffentlich, das jüngste unabhängige Audit stammt von OtterSec (Oktober 2024), und 2 Sicherheitsvorfälle sind erfasst, davon 1 mit Verlusten für Nutzer.
Wurde MetaMask schon einmal gehackt?
2 Sicherheitsvorfälle mit MetaMask sind erfasst, der jüngste im Juni 2022. Einer davon verursachte Nutzerverluste.
Ist MetaMask Open Source?
Ein Teil des Codes ist öffentlich, aber nicht alles ist Open Source. Der vollständige Quellcode ist öffentlich, steht jedoch unter einer Consensys-Lizenz, die die kommerzielle Nutzung einschränkt, statt unter einer von der OSI anerkannten Open-Source-Lizenz.
Gibt es eine Krypto-Karte für MetaMask?
Ja. MetaMask Card zahlt aus MetaMask oder stammt vom selben Hersteller.
Quellen
- MetaMask home · geprüft am 29. September 2026
- MetaMask download · geprüft am 29. September 2026
- MetaMask Terms of Use (June 2026) · geprüft am 29. September 2026
- MetaMask Security · geprüft am 29. September 2026
- MetaMask Security Program (audits and bug bounty) · geprüft am 29. September 2026
- Least Authority seed phrase audit report · geprüft am 29. September 2026
- metamask-extension LICENSE · geprüft am 29. September 2026
- What are multichain accounts in MetaMask? · geprüft am 29. September 2026
- Navigate TRON in MetaMask · geprüft am 29. September 2026
- How does social login with MetaMask work? · geprüft am 29. September 2026
- Halborn: Demonic vulnerability disclosure · geprüft am 29. September 2026
- BleepingComputer: Hackers steal $655K after picking MetaMask seed from iCloud backup · geprüft am 29. September 2026
- MetaMask Card (repo card YAML source) · geprüft am 29. September 2026
- App Store listing · geprüft am 29. September 2026
- Google Play listing · geprüft am 29. September 2026