Eine kritische Sicherheitsbedrohung, von der Millionen Websites betroffen sind, gibt Anlass zur Sorge bei Kryptowährungsnutzern, insbesondere bei denen, die kleinere Börsen und Krypto-Zahlungsdienste nutzen.

Am Mittwoch, dem 21. Oktober, veröffentlichten PHP-Entwickler Notfall-Patches für zwei als PHP2Shell bekannte Sicherheitslücken, deren Schweregrad mit 9,2 von 10 bewertet wurde.

Die Sicherheitslücken könnten Hackern ermöglichen, ohne Passwörter auf gefährdete Server zuzugreifen, vertrauliche Informationen zu stehlen oder möglicherweise die Kontrolle über Websites zu übernehmen.

Die Warnung ist dringend. Cloudflare bestätigte, dass Angreifer bereits versucht haben, die Sicherheitslücken bei seinen Kunden auszunutzen.

Mehrere europäische Regierungswebsites wurden vorsorglich ebenfalls vorübergehend abgeschaltet.

Nennt mich paranoid, aber seid in den nächsten Tagen besonders vorsichtig beim Besuch JEGLICHER Website, denn manche Webadmins sind nicht immer auf dem neuesten Stand, was Sicherheitsupdates angeht. Für PHP, die Programmiersprache für Websites, wurden zwei Schwachstellen (CVE-2026-109618 und CVE-2026-109619) gemeldet, die Server betreffen …

— CZ 🔶 BNB (@cz_binance) 21. Oktober 2026

Welche Kryptoplattformen sind am stärksten gefährdet?

PHP ist eine Software, die Websites im Hintergrund zur Verarbeitung von Informationen verwenden. Wenn sich jemand bei einem Konto anmeldet oder eine Zahlung tätigt, kann PHP dem Server dabei helfen, diese Anfrage zu bearbeiten.

Forscher entdeckten, dass Angreifer manipulieren können, wie PHP den Arbeitsspeicher eines Computers verwaltet, und dadurch möglicherweise Zugriff auf Informationen erhalten, die die Website eigentlich schützen sollte.

Laut Wiz Research könnten erfolgreiche Angriffe Passwörter, Authentifizierungstoken und API-Schlüssel offenlegen. Dabei handelt es sich um digitale Zugangsdaten, die Zugriff auf Konten oder verbundene Dienste ermöglichen können.

Für Kryptoplattformen könnten die Folgen schwerwiegend sein.

Unsere Analyse identifiziert drei besonders gefährdete Kategorien:

• Krypto-Zahlungsdienste: Händler, die PHP-basierte Zahlungsintegrationen nutzen, sind möglicherweise einem kritischen Risiko ausgesetzt, wenn ihre Server nicht gepatcht sind. Für Binance Pay, Crypto.com Pay, BitPay, CoinGate und CoinPayments sind WooCommerce-Integrationen dokumentiert.

• Kleinere Kryptobörsen: Plattformen, die PHP-basierte Kontenportale oder Zahlungssysteme betreiben, könnten Kundeninformationen und sensible Zugangsdaten offenlegen, wenn Hacker diese Dienste kompromittieren.

• DeFi- und Wallet-Websites: Verwundbare Weboberflächen könnten manipuliert werden, sodass betrügerische Wallet-Adressen angezeigt oder Nutzer dazu verleitet werden, bösartige Transaktionen zu genehmigen.

Das Bedrohungsanalysesystem MistEye von SlowMist hat einen weltweiten Scan von PHP-bezogenen Assets in der Kryptoindustrie durchgeführt. Wir fordern alle Plattformen, DeFi-Projekte, Wallet-Anbieter und andere relevante Parteien auf, potenzielle Risiken zu bewerten und auf die offiziellen, gepatchten Versionen zu aktualisieren … pic.twitter.com/mPEeA3QLPq

— SlowMist (@SlowMist_Team) 21. Oktober 2026

Wichtig ist: Dabei handelt es sich um Einschätzungen einer möglichen Gefährdung. Es gibt keine bestätigten Belege dafür, dass die genannten Zahlungsanbieter oder großen Börsen über PHP2Shell kompromittiert wurden.

Ihre Händler-Integrationen belegen keine Schwachstellen in ihrer eigenen Infrastruktur.

Große Börsen mit ordnungsgemäß gepatchter oder isolierter Infrastruktur sind einem geringeren Risiko ausgesetzt. Kraken berichtete beispielsweise, die Migration seines zentralen Backends von PHP zu Rust 2025 abgeschlossen zu haben.

Blockchain-Netzwerke, Smart Contracts und sicher in Offline-Hardware-Wallets gespeicherte private Schlüssel sind von diesen PHP-Schwachstellen nicht direkt betroffen.

Was sollten alle Krypto-Nutzer jetzt tun?

Nutzer können den PHP-Sicherheitspatch nicht selbst installieren. Dafür sind die Website-Betreiber verantwortlich. Einige Vorsichtsmaßnahmen können jedoch potenzielle Verluste verringern.

• Prüft die offiziellen Sicherheitsmitteilungen eurer Börse. Achtet auf eine Bestätigung, dass ihre Webinfrastruktur gepatcht wurde.

• Aktiviert eine sichere Zwei-Faktor-Authentifizierung oder Passkeys. Nutzt, sofern verfügbar, Freigabelisten für Auszahlungsadressen.

• Überprüft Zahlungsadressen sorgfältig. Bevor ihr Kryptowährungen versendet, bestätigt das Ziel über einen vertrauenswürdigen Kanal – besonders bei der Nutzung unbekannter Zahlungswebsites.

• Vorsicht vor dringenden Sicherheitsmeldungen. Hacker könnten die Aufmerksamkeit nutzen, um gefälschte Anmeldeseiten oder bösartige Aufforderungen zur Wallet-Verbindung zu verbreiten.

Es gibt keinen Grund anzunehmen, dass jede Kryptobörse kompromittiert wurde oder dass ihr eure Guthaben sofort abziehen solltet.

Entscheidend ist zunächst, ob die Plattformen ihre exponierten PHP-Dienste abgesichert haben. Bis das Patchen bestätigt ist, ist bei Websites, die Krypto-Zahlungen abwickeln, besondere Vorsicht geboten.