Krypto-Börsen akut bedroht? Kritische PHP-Lücke führt zu Millionen Angriffen

Eine kritische Sicherheitslücke versetzt Betreiber von Krypto-Infrastrukturen derzeit in Alarmbereitschaft. PHP-Entwickler veröffentlichten Notfall-Patches für die als "PHP2Shell" bekannten Schwachstellen CVE-2026-109618 und CVE-2026-109619. Die Lücken weisen einen Schweregrad von 9,2 auf und ermöglichen Angreifern den Passwort-freien Zugriff auf anfällige Server, was unter anderem den Diebstahl von Zugangsdaten, API-Schlüsseln oder Sitzungs-Tokens nach sich ziehen kann.

Binance-Gründer Changpeng Zhao warnt Krypto-Nutzer nun in einem X-Post ausdrücklich: "Nennt mich paranoid, aber seid in den nächsten Tagen beim Besuch jeder Website besonders vorsichtig, da Web-Admins Sicherheits-Patches nicht immer sofort einspielen."

Tweet

Das Ausmaß der Angriffe nimmt rasch zu. Auch Cloudflare-CEO Matthew Prince äußert sich auf X zur Dynamik der Exploits: "In den zehn Stunden vor der offiziellen Ankündigung sahen wir über das Cloudflare-Netzwerk Tausende von Exploits. Das sprang innerhalb von 45 Minuten nach der Ankündigung auf Zehntausende, innerhalb von zwei Stunden auf Hunderte von Tausenden und liegt jetzt in den Millionen." Betroffen sind potenziell Krypto-Zahlungsgateways mit WooCommerce-Anbindungen, kleinere Handelsplätze mit PHP-basierten Kontoportalen sowie Web-Schnittstellen dezentraler Finanzanwendungen.

Keine Belege für direkte Angriffe auf Krypto-Börsen

Trotz der Gefährdungseinstufung liegen bislang allerdings keine Nachweise dafür vor, dass große Krypto-Handelsplattformen oder Zahlungsdienstleister durch PHP2Shell kompromittiert wurden. Viele etablierte Börsen isolieren ihre Webserver oder nutzen modernere Programmiersprachen. Blockchain-Netzwerke sowie private Schlüssel auf Hardware-Wallets sind von der PHP-Thematik nicht direkt betroffen. Krypto-Nutzern wird dennoch empfohlen, Zwei-Faktor-Authentifizierungen zu aktivieren und bei vermeintlichen Sicherheitsmeldungen wachsam gegenüber Phishing-Versuchen zu bleiben.

Du willst auch die Artikel mit dem + lesen? Dann hol Dir BTC-ECHO Plus+

Mit Deinem Abo bekommst Du:

• Unbegrenzten Zugang zu allen Inhalten
• Exklusive Artikel, Interviews & Analysen
• Detaillierte Reports & Hintergrundberichte
• Technische Chartanalyse & Kursziele

Es sollen noch mehr Vorteile sein? Via Web und App hast Du geräteübergreifend Zugriff auf alle Beiträge. Damit verschaffen wir Dir ein optimales Lesevergnügen und du bleibst jederzeit flexibel.

Werde jetzt BTC-ECHO Plus+ Mitglied!