Tether-CEO kündigt offenen lokalen Passwort-Manager nach Leck von 16 Milliarden Passwörtern an
- Tether-CEO Paolo Ardoino enthüllt PearPass, einen vollständig lokalen, Open-Source-Passwort-Manager, nach einem rekordverdächtigen Datenleck von 16 Milliarden Passwörtern.
- Die geleakten Datensätze enthalten Zugangsdaten von großen Plattformen, wobei Forscher vor erhöhten Phishing- und Ransomware-Risiken warnen.
- Tether setzt seine breitere Strategie für dezentrale Technologien fort und unterstützt gleichzeitig die globale Strafverfolgung bei der Einfrierung verdächtiger USDT-Assets im Wert von 2,7 Milliarden Dollar.
Am späten Donnerstag kündigt Tether-CEO Paolo Ardoino die Veröffentlichung von PearPass an, einem vollständig lokalen, Open-Source-Passwort-Manager, nach der Offenlegung dessen, was Cybersicherheitsforscher als den größten Datenleck der Internetgeschichte bezeichnen. Dem Bericht zufolge wurden 16 Milliarden Benutzernamen und Passwörter von Plattformen wie Apple, Facebook, Google und mehreren Regierungsbehörden offengelegt.
Ardoino teilte die Nachricht über die Social-Media-Plattform X mit und kritisierte die Sicherheitsmängel cloudbasierter Speicher.
„Die Cloud hat uns versagt. Wieder einmal“, sagte er schrieb. „Es ist an der Zeit, die Cloud abzuschaffen.“ Seine Aussage war eine direkte Reaktion auf den Leck, das von Experten als „Blaupause für Massenmissbrauch“ bezeichnet wurde.
Tether-CTO erwägt neuen Passwort-Manager
Ardoino, dessen Unternehmen Tether die am meisten genutzte Stablecoin der Welt, USDT, herausgibt, beschrieb PearPass als Lösung für Versagen in cloudbasierten Sicherheitssystemen. Er betonte erneut, dass PearPass „vollständig lokal“ und „Open-Source“ sein wird, was bedeutet, dass Benutzer alle ihre Daten, einschließlich Passwörter und Verschlüsselungsschlüssel, direkt auf ihren Geräten speichern und nicht auf Remote-Servern.
“Keine Cloud. Keine Server. Keine Lecks. Niemals,” bemerkte Ardoino.
Tether hat nicht bestätigt, ob PearPass in bestehende Plattformen integriert werden wird. Die vorherigen Projekte des Unternehmens geben jedoch einige Hinweise.
Die Cloud hat uns versagt. Wieder einmal.
16 Milliarden Passwörter wurden gerade geleakt.
Es ist an der Zeit, die Cloud abzuschaffen.Deshalb haben wir an PearPass gearbeitet — kommt bald.
Ein vollständig lokaler, Open-Source-Passwort-Manager. Keine Cloud. Keine Server. Keine Lecks. Niemals.
Nur du — und deine Schlüssel, sicher gespeichert… https://t.co/FkL1wrdpCo pic.twitter.com/wynlieJ2E4
— Paolo Ardoino 🤖 (@paoloardoino) Juni 19, 2025
Im Jahr 2022 ging Tether eine Partnerschaft mit Holepunch und Synonym ein, um Pear Credit zu starten, ein Peer-to-Peer-Finanzsystem, das dezentrales Kreditwesen ermöglicht.
Größter Anmeldeinformationen-Leck enthüllt Passwort-Hashes
Laut einem Bericht an Forbes, beinhaltet der private Datenabfluss Anmeldeinformationen, die von mehreren Plattformen und Online-Diensten gesammelt wurden, der bekannteste Leck dieser Art.
Cybersicherheitsforscher haben 30 verschiedene Datensätze identifiziert, die mit dem Leck verbunden sind, jeder mit durchschnittlich 3,5 Milliarden Datensätzen. Die kompromittierten Daten wurden angeblich von Social-Media-Plattformen, VPN-Anbietern, Entwicklerportalen sowie Unternehmens- und Regierungskonten gestohlen.
Ermittler stellten fest, dass viele der gestohlenen Anmeldeinformationen erst vor kurzem, Anfang 2025, gesammelt wurden
Eine weitere Analyse des Datensatzes ergab, dass er gestohlene Daten von Infostealer-Malware, Credential-Stuffing-Operationen und neu verpackte Lecks aus früheren Lecks enthält.
Derzeit gibt es keine zuverlässige Methode, um festzustellen, wie viele einzigartige Benutzer betroffen sind, aufgrund überlappender Datensätze, aber Analysten bestätigten, dass die Daten einem Muster von URLs, gefolgt von Anmeldeinformationen und Passwort-Hashes folgen.
Dieses Format wird von modernen Infostealern verwendet und beinhaltet bösartige Software, die sensible Daten wie Anmeldeinformationen, Browser-Cookies und Tokens von infizierten Geräten extrahieren kann.
“Die Aufnahme sowohl alter als auch neuer Infostealer-Protokolle, oft mit Tokens, Cookies und Metadaten, macht diese Daten besonders gefährlich,” stellten Forscher fest.
Philosophie der Sicherheit in der Technologie
Der Zeitpunkt der Ankündigung von PearPass steht im Kontext der Befürwortung von Technologien, die unabhängig von zentralisierter Infrastruktur funktionieren, durch CEO Ardoino. In einem Podcast-Gespräch am 19. Juni mit Tech-Investor Anthony Pompliano erklärte er seine Vision für „Worst-Case-Szenario“-Tools.
“Wenn wir in einem Katastrophenszenario leben, müssen wir in der Lage sein, Technologie zu haben, die zuerst lokal funktioniert“, sagte Ardoino. „Mein Ziel ist es, zu beweisen, dass man großartige Technologie bauen kann, die den Menschen in den Mittelpunkt stellt.”
Er erwähnte die Arbeit der verschlüsselten P2P-Plattform von Tether, HolePunch, und einer neuen künstlichen Intelligenz-Laufzeitumgebung, Tether AI, als Beispiele für diese Philosophie.
Tether AI wird als geräteunabhängiges, Open-Source-KI-Rahmenwerk konzipiert, das offline ausgeführt werden kann und sich direkt mit Krypto-Geldbörsen über das Wallet Development Kit (WDK) von Tether integrieren lässt.
Außerhalb der Entwicklung von Sicherheitslösungen wurde der Stablecoin-Aussteller von der US-Justizbehörde in dieser Woche für die Beschlagnahme von rund 225 Millionen US-Dollar an USDT credited, die mit einem globalen „Pig Butchering“-Schwindel verbunden sind.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
