CZ meldet sich plötzlich zu Wort: In den nächsten Tagen besser nicht wahllos auf Websites klicken – Hacker nutzen die PHP-Sicherheitslücke bereits aus ⚠️
Zuerst drei Zahlen. CVE-2026-109618 und CVE-2026-109619, CVSS 9.2: unauthentifizierte Remote-Code-Ausführung. Schon das Öffnen einer manipulierten Seite kann dazu führen, dass Kontodaten und API-Keys abgegriffen werden. Der Patch wurde erst am 21. Oktober veröffentlicht. Doch die Details zur Sicherheitslücke waren bereits vorher durchgesickert, und die Ausnutzung wurde erst danach bestätigt. In der Zwischenzeit waren Websites weltweit ungeschützt. MistEye von SlowMist hat die Kryptobranche unter die Lupe genommen: Von 1.488 Domains wiesen 793 direkt einen PHP-Fingerabdruck auf – mehr als die Hälfte.
Warum ist die Kryptobranche gefährdeter als das übrige Internet? PHP ist seit Langem die Grundlage vieler CMS- und Zahlungssysteme von Händlern weltweit. Auch Fiat-Zahlungskanäle vieler Börsen und kleine Zahlungs-Gateways laufen darauf. Wenn eine solche Sicherheitslücke bekannt wird, sind nicht zuerst die Kurse von Kryptowährungen betroffen, sondern die Zugangsdaten der Nutzer auf diesen Websites. Credential-Stuffing-Angriffe und Phishing in Verbindung mit unauthentifizierter RCE zielen auf Signaturberechtigungen ab, nicht auf Kursdaten. Coinbase und BitGo haben ihre Systeme überprüft und Entwarnung gegeben. Doch nicht jedes Unternehmen hat seine gesamte Lieferkette geprüft. Die tschechische Regierung hat ihre offizielle Website kurzerhand offline genommen, bis der Patch installiert war. Der Stand der Schutzmaßnahmen ist also sehr unterschiedlich. Sogar die PHP Foundation räumte ein: Erste Anzeichen gab es bereits 2024, doch intern stritt man sich zwei Jahre lang. Die offiziellen Worte dazu: „structural failure“.
Auswirkungen auf die betroffenen Assets: Bei großkapitalisierten Assets wie $BTC $ETH $BNB können die On-Chain-Gelder nicht bewegt werden. Solche Vorfälle sorgen daher eher für Verunsicherung. Wirklich gefährdet sind diejenigen, die in den nächsten Tagen weiter wahllos im Browser surfen, Airdrops beanspruchen und ihre Wallets mit kleinen Websites verbinden – auf dem Spiel steht nicht der Kurs, sondern der Schlüssel.
Das Fazit ist einfach: Es dauert mindestens eine Woche, bis die Patches mit der Sicherheitslücke Schritt halten. In den nächsten Tagen gilt: Keine unbekannten Links anklicken, keine großen Beträge in Browser-Erweiterungs-Wallets lassen und die API-Keys der Börsen einmal erneuern. Persönliche Meinung, keine Anlageberatung.
#PHP安全预警 #CZ #币圈安全 #交易所 #BTC
Zuerst drei Zahlen. CVE-2026-109618 und CVE-2026-109619, CVSS 9.2: unauthentifizierte Remote-Code-Ausführung. Schon das Öffnen einer manipulierten Seite kann dazu führen, dass Kontodaten und API-Keys abgegriffen werden. Der Patch wurde erst am 21. Oktober veröffentlicht. Doch die Details zur Sicherheitslücke waren bereits vorher durchgesickert, und die Ausnutzung wurde erst danach bestätigt. In der Zwischenzeit waren Websites weltweit ungeschützt. MistEye von SlowMist hat die Kryptobranche unter die Lupe genommen: Von 1.488 Domains wiesen 793 direkt einen PHP-Fingerabdruck auf – mehr als die Hälfte.
Warum ist die Kryptobranche gefährdeter als das übrige Internet? PHP ist seit Langem die Grundlage vieler CMS- und Zahlungssysteme von Händlern weltweit. Auch Fiat-Zahlungskanäle vieler Börsen und kleine Zahlungs-Gateways laufen darauf. Wenn eine solche Sicherheitslücke bekannt wird, sind nicht zuerst die Kurse von Kryptowährungen betroffen, sondern die Zugangsdaten der Nutzer auf diesen Websites. Credential-Stuffing-Angriffe und Phishing in Verbindung mit unauthentifizierter RCE zielen auf Signaturberechtigungen ab, nicht auf Kursdaten. Coinbase und BitGo haben ihre Systeme überprüft und Entwarnung gegeben. Doch nicht jedes Unternehmen hat seine gesamte Lieferkette geprüft. Die tschechische Regierung hat ihre offizielle Website kurzerhand offline genommen, bis der Patch installiert war. Der Stand der Schutzmaßnahmen ist also sehr unterschiedlich. Sogar die PHP Foundation räumte ein: Erste Anzeichen gab es bereits 2024, doch intern stritt man sich zwei Jahre lang. Die offiziellen Worte dazu: „structural failure“.
Auswirkungen auf die betroffenen Assets: Bei großkapitalisierten Assets wie $BTC $ETH $BNB können die On-Chain-Gelder nicht bewegt werden. Solche Vorfälle sorgen daher eher für Verunsicherung. Wirklich gefährdet sind diejenigen, die in den nächsten Tagen weiter wahllos im Browser surfen, Airdrops beanspruchen und ihre Wallets mit kleinen Websites verbinden – auf dem Spiel steht nicht der Kurs, sondern der Schlüssel.
Das Fazit ist einfach: Es dauert mindestens eine Woche, bis die Patches mit der Sicherheitslücke Schritt halten. In den nächsten Tagen gilt: Keine unbekannten Links anklicken, keine großen Beträge in Browser-Erweiterungs-Wallets lassen und die API-Keys der Börsen einmal erneuern. Persönliche Meinung, keine Anlageberatung.
#PHP安全预警 #CZ #币圈安全 #交易所 #BTC