Große Krypto-Wallet-Sicherheitslücke aufgedeckt: Milliarden sind gefährdet
- Ein Cybersicherheitsunternehmen hat eine als „Randstorm“ bezeichnete Schwachstelle entdeckt, die Millionen von Krypto-Wallets betrifft, die zwischen 2011 und 2015 erstellt wurden.
- Die Schwachstelle könnte potenziell Vermögenswerte in Höhe von rund 2,1 Milliarden US-Dollar in verschiedenen Kryptowährungen, einschließlich Bitcoin und Litecoin, beeinträchtigen.
- Nutzern mit Wallets aus diesem Zeitraum wird geraten, ihre Gelder auf neuere, sicherere Wallets zu übertragen.
Eine kritische Sicherheitslücke, getauft „Randstorm“, wurde von der Cybersicherheitsfirma Unciphered identifiziert, die eine erhebliche Bedrohung für Millionen von Kryptowährungs-Wallets darstellt. Diese Sicherheitslücke betrifft Wallets, die mit Webbrowsern von 2011 bis 2015 erstellt wurden, und könnte potenziell rund 2,1 Milliarden US-Dollar an Krypto-Assets betreffen.
Die Entdeckung und Auswirkung von Randstorm
Während des Versuchs, eine Bitcoin-Wallet abzurufen, entdeckte Unciphered den Fehler, der von BitcoinJS und seinen derivativen Projekten ausgeht. Diese Sicherheitslücke könnte Millionen von Wallets kompromittieren, darunter solche, die Bitcoin (BTC), Dogecoin (DOGE), Litecoin (LTC) und Zcash (ZEC) halten. Die Analyse des Unternehmens deutet darauf hin, dass das Problem nicht auf eine einzelne Blockchain beschränkt ist, sondern sich über mehrere Projekte erstrecken könnte.
Unciphered hat Personen, deren Wallets innerhalb des angegebenen Zeitraums generiert wurden, dringend dazu aufgefordert, ihre Assets auf neuere Wallets zu übertragen, die mit vertrauenswürdiger Software nach 2016 erstellt wurden. Das Unternehmen hat Millionen von Nutzern vor dieser Bedrohung gewarnt. Während die Details zur Ausnutzung der Sicherheitslücke unoffengelegt bleiben, um böswilligen Akteuren nicht zu helfen, bestätigt das Unternehmen, dass das Risiko handhabbar ist.
Im Gefolge des 100-Millionen-US-Dollar-Hacks bei Poloniex steht die Krypto-Community vor einer weiteren erheblichen Cybersicherheits-Herausforderung mit der Entdeckung der „Randstorm“-Sicherheitslücke. Diese Bedrohung, identifiziert von Cybersicherheitsexperten bei Unciphered, betrifft Millionen von Kryptowährungs-Wallets, die mit Webbrowsern zwischen 2011 und 2015 generiert wurden.
Umfang und Schweregrad von Randstorm
Während der Bemühungen, eine Bitcoin-Wallet abzurufen, stieß Unciphered auf ein potenzielles weit verbreitetes Problem, das in BitcoinJS und ähnlichen Projekten verwurzelt ist. Diese Sicherheitslücke wird geschätzt, um etwa 2,1 Milliarden US-Dollar an Krypto-Assets zu betreffen. Kryptowährungen wie Bitcoin, Dogecoin, Litecoin und Zcash, die in Wallets gespeichert waren, die während des angegebenen Zeitraums erstellt wurden, sind potenziell gefährdet.
Die Entdeckung von Unciphered hat zu einer sofortigen Reaktion geführt, bei der Personen, die Webbrowser verwendet haben, um Self-Custody-Wallets vor 2016 zu generieren, dazu geraten wurden, ihre Gelder auf neuere Wallets zu verschieben. Dieser vorsorgliche Schritt ist entscheidend, wenn man die Ausnutzbarkeit der Sicherheitslücke berücksichtigt. Das Unternehmen hat jedoch darauf verzichtet, die Ausnutzungsmethoden im Detail zu beschreiben, um Cyberkriminellen keine Roadmap zu bieten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Brian Koome
Brian Koome verfügt über mehr als sieben Jahre Erfahrung in der Blockchain- und Kryptowährungsberichterstattung und ist seit 2017 in der Branche tätig. Er hat zu führenden Publikationen beigetragen, darunter BlockToday.com. Zudem entwickelte er den Ethereum-101-Kurs für BitDegree.org, bevor er als Vollzeit-Autor zu Cryptopolitan wechselte. Brian verfasst evergreen Guides (EGs), Deep Dives, Interviews und Preisanalysen. Sein Fokus auf DeFi, Blockchain-Innovationen und aufstrebende Crypto-Projekte begeistert die Leser.
