Eilmeldung: Krypto-Fonds durch massiven Angriff auf die Lieferkette gefährdet
Krypto-Hack: Was ist passiert?
Ein weit verbreitetes npm-Paket, error-ex, wurde in seiner Version 1.3.3 manipuliert. Im Inneren befand sich verschleierter Code, der zwei gefährliche Angriffsmodi aktiviert:
- Clipboard-Hijacking: Wenn Sie eine Wallet-Adresse einfügen, tauscht die Malware diese lautlos gegen die ähnlich aussehende Adresse des Angreifers aus.
- Transaktionsabfang: Wenn Sie eine Browser-Wallet verwenden, kann der Code Transaktionsaufrufe abfangen und die Empfängeradresse ändern, noch bevor Sie den Bestätigungsbildschirm sehen.
Das macht es nahezu unmöglich, den Angriff zu bemerken, es sei denn, Sie überprüfen jedes einzelne Zeichen der Adresse, an die Sie senden, sehr sorgfältig.
Wer ist von diesem Krypto-Hack betroffen?
- Entwickler: Jedes Projekt, das Abhängigkeiten ohne strikte Versionsbindung einbindet, könnte die infizierte Version installiert haben. Dies könnte CI-Pipelines, Produktions-Builds und Apps betreffen, die auf JavaScript basieren.
- Krypto-Nutzer: Die Malware zielt auf wichtige Assets wie $BTC , $ETH, $SOL, $TRX, $LTC und $BCH ab. Sowohl Clipboard-Nutzer als auch Browser-Wallets sind gefährdet.
- Plattformen: Selbst zentralisierte Apps, die npm-Bibliotheken integrieren, könnten den bösartigen Code unwissentlich eingebunden haben.
Welche Unternehmen waren betroffen?
SwissBorg hat bereits einen Verstoß bestätigt, der mit einer kompromittierten Partner-API in Verbindung steht. Rund 192,6K SOL (~$41,5M) wurden bei dem Angriff entwendet. Während die SwissBorg-App selbst sicher bleibt, wurde das SOL Earn Program getroffen, was weniger als 1% der Nutzer betrifft. Die Plattform hat Wiederherstellungsmaßnahmen versprochen, darunter Mittel aus der Treasury und Unterstützung von White-Hat-Hackern.
Wie kann man sich schützen?
Das sollten Sie jetzt tun:
Für Wallet-Nutzer
✅ Überprüfen Sie immer jede Transaktion – kontrollieren Sie die vollständige Empfängeradresse vor dem Signieren.
✅ Verwenden Sie eine Hardware-Wallet mit aktiviertem Clear Signing.
✅ Vermeiden Sie unnötige Browser-Wallet-Erweiterungen.
✅ Wenn Ihnen etwas verdächtig vorkommt (unerwartete Signaturanfragen), schließen Sie den Tab sofort.
Für Entwickler
⚙️ Wechseln Sie CI-Builds von npm install zu npm ci, um Abhängigkeiten zu fixieren.
⚙️ Führen Sie npm ls error-ex aus, um infizierte Installationen zu erkennen.
⚙️ Fixieren Sie sichere Versionen (error-ex@1.3.2) und generieren Sie Lockfiles neu.
⚙️ Fügen Sie Abhängigkeits-Scanner wie Snyk oder Dependabot hinzu.
⚙️ Behandeln Sie Änderungen an package-lock mit derselben Sorgfalt wie Code-Reviews.
Ausblick
Dieser Vorfall unterstreicht die Fragilität von Lieferketten in Web3 und darüber hinaus. Eine kleine Paketkompromittierung kann sich auf Milliarden von Downloads auswirken und sowohl Entwickler als auch Krypto-Besitzer weltweit treffen. Die unmittelbare Gefahr liegt in Address-Swapping-Angriffen, aber die größere Sorge ist, wie tief sich dies in die Finanzinfrastruktur ausbreiten könnte.
Für den Moment gilt: Prüfen Sie vor dem Signieren, fixieren Sie Ihre Abhängigkeiten und machen Sie keine Abstriche bei der Sicherheit.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
20cm wendet das Blatt! Ist Applovins „Gaming-Grundlage“ weiterhin stabil?
Muss Musk nach der Wahl zur Rechenschaft gezogen werden? Deutsche Bank: Je angespannter die Rechenleistung, desto profitabler wird SpaceX; politische Risiken werden überschätzt.
Die Deutsche Bank ist der Ansicht, dass das politische Risiko von SpaceX vom Markt überschätzt wird – die wichtigsten Verträge werden von Bundesbehörden abgeschlossen, die Eingriffsmöglichkeiten des Kongresses sind äußerst begrenzt, und in den meisten Geschäftsbereichen gibt es keine alternativen Anbieter. Das unmittelbarste Risiko ergibt sich aus der harten Haltung des designierten Gouverneurs von Texas gegenüber Rechenzentren, doch eine Verknappung des Angebots an Rechenleistung könnte im Gegenteil die Preissetzungsmacht und die Einnahmen von SpaceX erhöhen.
Nach dem Absturz der US-Aktienmärkte: Cathie Wood bleibt optimistisch trotz zunehmender Sorgen – der Bullenmarkt ist noch nicht vorbei
Als der Nasdaq in den Korrekturbereich fiel, äußerte sich Cathie Wood: Gerade die vorherrschende Sorge am Markt gibt ihr mehr Vertrauen in die Fortsetzung des Bullenmarkts. Sie führt die aktuelle Korrektur auf Druck am Anleihenmarkt und Kontroversen um Investitionen in Künstliche Intelligenz zurück, betont jedoch, dass die technologische Revolution noch im Gange ist. Sie gab zudem bekannt, dass ARK die Gelegenheit genutzt hat, hochüberzeugte Positionen wie SpaceX weiter auszubauen. Sie erwartet, dass der Aktienmarkt auch 2027 weiterhin gut abschneiden wird.
Nach der „schwarzen Woche“ für Technologiewerte ruft die Wall Street zum „Bottom-Picking“ auf.
Morgan Stanley hat klar Stellung bezogen: „Die kommenden zwei bis drei Wochen sind der richtige Zeitpunkt für zusätzliche Investitionen.“ Ed Yardeni bezeichnet den aktuellen Rückgang als „Korrektur“ und nicht als Platzen einer Blase. Die führenden Wall-Street-Institutionen prognostizieren im Durchschnitt einen Endjahreszielwert für den S&P 500 von 7.973 Punkten. Die meisten Strategen sehen jedoch die zukünftige Entwicklung der KI-Politik weiterhin als größten Unsicherheitsfaktor.
Krypto-Preise
Mehr
